关于%00截断上传漏洞 php 版本<5.3.4

最新推荐文章于 2025-07-16 19:51:39 发布
最新推荐文章于 2025-07-16 19:51:39 发布
阅读量1.3w 收藏 6
点赞数 3
CC 4.0 BY-SA版权
分类专栏： web攻防 文章标签： web渗透
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/u012991692/article/details/79915551
本文介绍了在PHP版本低于5.3.4时存在的%00截断上传漏洞。该漏洞允许攻击者通过上传特定文件来绕过后缀名检查，成功利用此漏洞可能导致安全风险。内容提到了必须满足的条件以及如何利用该漏洞。

需满足 php 版本<5.3.4 才有可能存在此漏洞

上传ma2.php 1.jpg


在repeater中更改相应的字节 0x20->0x00
最低0.47元/天 解锁文章

新学期VIP享超值加赠
28-4 文件上传漏洞 - %00和00截断
weixin_43263566的博客
03-19 1671
查看源码发现是白名单绕过，只允许 jpg、png、gif 格式的文件。先正常的上传一个php文件，然后使用bp抓包之后改包。改完配置后记得重启服务器使配置生效。PHP版本低于5.3.4。在php.ini中，参数需要设置为OFF。
【文件上传漏洞-05】文件上传路径截断实例—以upload-labs-12为例
m0_64378913的博客
07-12 3368
目录1 知识储备2 实验简介2.1 实验目的2.2 实验环境2.3 前期准备3 文件上传路径截断实例3.1 实例一：upload-labs-113.2 实例二：upload-labs-124 总结 1 知识储备 概述：在ASCII码中，00代表的是空字符，在URL中表现为%00。在文件截断攻击中，就是采用空字符来误导服务器截断字符串，以达到绕过攻击的目的。 原理：服务器后台采用的是move_uploaded_file()函数将上传的文件移动到新位置，该函数属于文件系统函数，底层是采用C语言实现的，在C语言中
文件操作漏洞之文件包含(六)
guanjian_ci的博客
02-21 894
第一部分:文件包含 1.文件包含基本概念 开发人员都希望代码更加灵活，所以通常会将被包含的文件设置为变量，用来进行动态调用。正是这种灵活性，从而导致客户端可以调用一个恶意文件，造成文件包含漏洞。文件包含分本地包含和远程包含. 典型特征 变量的值为一个页面： ?page=a.php ?home=b.html ?file=content… 2.文件包含漏洞利用的前提条件 （1）web 应用采用 include 等文件包含函数，并且需要包含的文件路径是通过用户传输参 数的方式引入； （2）用户能够控制包含
7.16-文件上传漏洞（2）
最新发布
2403_88556277的博客
07-16 610
一句话木马（php）</script>当存在<?过滤时可以用这个版本今天学习文件截断上传和竞争条件文件上传。
00截断 java_挖洞姿势 | 深度聊聊PHP下的“截断”问题
weixin_39769183的博客
03-05 244
0×01 起因学弟有天在群里说起上传的%00截断的一些问题，就想起之前自己在这个问题踩过坑，想起了自己曾经的flag说要写文章，一直没写，现在来填坑了。0×02 经过源码理解：//test.php//1.txt上面的示例代码在php版本小于5.3.4的情况下回输出helloworld。从php的内核执行过程来看，PHP通过php_execute_script来执行PHP的脚本，这里选取...
【CTFHub】文件上传漏洞_00截断
Mitchell_Donovan的博客
04-20 1668
文件上传_00截断 原题链接 key:PHP的%00截断 ①原题界面如下???? 直接上传.php文件显然不行，再尝试上传图片马还是不行 ②burpsuite抓包，放到repeater中???? go一下在回应报文里找到源码???? if (!empty($_POST['submit'])) { $name = basename($_FILES['file']['name']); $info = pathinfo($name); $ext = $inf
Upload-Lab第12关：如何巧妙利用%00截断法绕过上传验证
didiplus
08-19 699
Upload-Lab第12关：如何巧妙利用%00截断法绕过上传验证
第八天Apache解析漏洞IIS 解析漏洞Nginx 解析漏洞文件上传%oo截断
代码审计
03-11 4887
这里写目录标题一级目录二级目录三级目录 一级目录 二级目录 三级目录 文件名后缀就一个%00字节，可以截断某些函数对文件名的判断。在许多语言函数中，处理字符串的函数中0x00被认为是终止符。 例如： 网站上传函数处理xxx.php%00.jpg时，首先后缀名是合法的jpg格式，可以上传，在保存文件时，遇到%00字符丢弃后面的jpg，文件后缀最终保存的后缀名为xxx.php ...
php 00截断,挖洞姿势 | 深度聊聊PHP下的“截断”问题
weixin_42405705的博客
03-09 779
*本文原创作者：Sukaralin，本文属FreeBuf原创奖励计划，未经许可禁止转载0x01 起因学弟有天在群里说起上传的%00截断的一些问题，就想起之前自己在这个问题踩过坑，想起了自己曾经的flag说要写文章，一直没写，现在来填坑了。0x02 经过源码理解：//test.php//1.txt上面的示例代码在 php版本小于5.3.4 的情况下回输出 helloworld 。从php的内核执行过...
php%00 截断,%00截断问题
weixin_39995280的博客
03-23 4261
一、php00截断在php5.3.4中php修复了0字符，但是在之前的版本中00在php中危害较大。简单测试一下php版本<5.3.4$_GET["filename"]这样就可以接收到，这样的请求filename=test.php%00.txt主要利用常见：1.上传时路径可控，使用00截断2.文件下载时，00截断绕过白名单检查3.文件包含时，00截断后面限制(主要是本地包含时)4....
%00截断
weixin_53284312的博客
12-11 947
%00截断
php %00,Nginx %00 null byte执行任意代码(php)漏洞
weixin_36327991的博客
03-11 647
Ngnix在遇到%00空字节时与后端FastCGI处理不一致，导致可以在图片中嵌入PHP代码然后通过访问abc.png%00.php来执行其中的代码,恶意攻击者可以通过上传包含执行代码的图片文件来执行有特殊目的的代码。影响版本：0.5.*, 0.6.*, 0.7 <= 0.7.65, 0.8<= 0.8.37nginx默认以cgi的方式支持php的运行，譬如在配置文件当中可以以loca...
apache解析php文件漏洞%00截断,apache httpd多后缀解析漏洞复现
weixin_39980002的博客
04-11 760
apache httpd多后缀解析漏洞复现一、漏洞描述Apache Httpd支持一个文件拥有多个后缀,不同的后缀执行不同的命令,也就是说当我们上传的文件中只要后缀名含有php,该文件就可以被解析成php文件,利用Apache httpd这个特性,就可以绕过上传文件的白名单。该漏洞和apache版本和php版本无关,属于用户配置不当造成的解析漏洞二、漏洞原理由于管理员的错误配置, AddHandl...
%00截断漏洞
weixin_34281537的博客
12-13 395
http://blog.csdn.net/hitwangpeng/article/details/47042971 http://www.2cto.com/article/201502/377462.html http://www.2cto.com/article/201110/108975.html
%00截断问题
p656456564545的专栏
01-05 1万+
%00截断应该是比较经典的攻击手法，但是这个到底是不是漏洞，我也不知道，只是简单记录一下常见的%00利用场景。   一、php 00截断 在php 5.3.4中php修复了0字符，但是在之前的版本中00在php中危害较大。 简单测试一下 php 版本 $_GET["filename"] 这样就可以接收到，这样的请求filename=test.php%00.tx
4.25学习——文件上传之00截断
2401_88422349的博客
04-25 749
继昨天学习的基础文件上传内容，进一步学习文件上传的绕过方式。
CTFHub | 00截断
尼泊罗河伯的博客
04-08 2481
分析网页源代码可以看到，这段代码检查是否有提交的文件，如果用户点击了 Submit 按钮，那么将获取到上传的文件名，将用户上传的文件名与白名单中的文件（jpg、png、gif）进行比较，并生一个相同扩展名的随机文件名称。
文件上传漏洞—%00截断，配合upload-labs-12和Burp Suite
qq_43660551的博客
11-08 3534
预备知识：在请求方法中，get方式会对url编码进行自动解码，但是post不会对url编码进行自动解码。所以，在数据包以post方式提交时，要先将url编码进行解码，然后再提交。 查看下本关的源码。不难发现，本关使用白名单，只允许上传jpg、png、gif格式的文件。 源码中move_upload_file将文件上传到img_path的路径中，而img_path路径是save_path加上随机数时间戳+ “.” + 后缀名。这里save_path可以在数据包中修改。 ...
【文件上传】00截断详解
热门推荐
redwand的博客
02-03 2万+
00截断是操作系统层的漏洞，由于操作系统是C语言或汇编语言编写的，这两种语言在定义字符串时，都是以\0（即0x00）作为字符串的结尾。操作系统在识别字符串时，当读取到\0字符时，就认为读取到了一个字符串的结束符号。因此，我们可以通过修改数据包，插入\0字符的方式，达到字符串截断的目的。00截断通常用来绕过web软waf的白名单限制
upload-labs17关为什么不能用%00截断
03-16
| PHP版本过高 | PHP≥5.3.4修复了%00截断漏洞 | | 路径处理函数过滤 | 如`realpath()`清理了%00 | | 请求方式限制 | POST请求无法自动解码%00 | 建议结合具体代码逻辑和环境版本选择其他绕过方式。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值