Sheng_GuoFu的博客

什么是JavaScript Attack?JavaScript Attack即JS攻击, 攻击者可以利用JavaScript实施攻击。

在url中%00表示ascii码中的0，而0作为特殊字符保留，表示字符结束，也就是说，在保存文件的时候，如果路径参数(例:$img_path)中出现了%00，就会认为路径到这里就已经结束了，从而忽略后面一系列的参数，比如，此时，路径参数的后半部分就会被%00给截断，从而变成使用%00截断有两个要求:1、php的版本 < 5.3.42、php.ini中的magic_quotes_gpc的状态为Off。