一、文件上传渗透测试之绕过白名单检查实现文件上传03

任务描述：0x00截断绕过，利用burpsuite的hex功能将save_path改成…/upload/test.php[二进制00]形式，上传恶意文件并通过菜刀浏览器连接webshell。

1. 通过源码提示进行文件上传：
   'save_path’是通过post传进来的，需要在二进制文件中进行修改，因为post不会像get那样对%00进行自动解码。
2. 上传test.jpg并使用burpsuite抓包，利用burpsuite的hex功能将save_path改成…/upload/test.php[二进制00]形式：
   在…/upload/后添加test.php （.php后面加空格），filename不用修改，然后点击‘Hex’：
   0x0a是十六进制表示方法，表示ASCII码为/n的换行字符，具体为换行至下一行行首起始位置；而0x0d表示ASCII码为/r的回车字符，回车的作用只是移动光标至该行的起始位置。
3. 将0d前面的20改为00，然后点击‘go’查看响应内容：