使用网站效果php网站开发有前景吗
现在的现实生活中，存在文件上传的点，基本上都是白名单判断（很少黑名单了）
对于白名单，我们有截断，图片马，二次渲染，服务器解析漏洞这些，于是今天我就来补充一种在uploadlabs没有的上传类型！！！ 生僻字上传
首先声明：这一关源自于webug的文件上传的靶场，以及本文涉及到的照片存在引用
对于上面图片的这种界面，我们一眼万年，文件上传！！！！上传.php .PHp .php3 .htaccess .user.ini .phtml 这些都是不可以的，就可以估摸出来时白名单上传了
我们可以上传一个这样的格式
webshell.php.jpg发现能成功上传
这样，就能说明
- 正常的jpg图片可以上传成功
好像有点废话 - 他只对格式最后的结尾进行了校验
- 并不会检查你有几个 . . 或者说是不会检测格式中的php字段而阻止你的上传
于是就有了今天的主角！！！ 生僻字截断！！！
如果上传一个这种的格式，php后面的那个生僻字无法被解析，所以后面的就被丢弃了
最后上传到服务器的就变成了这样的格式！！！！！
所以以后在挖洞的过程中，是不是我们的fuzz字典又多了一个捏！！！嘻嘻
