截断问题

电玩女神 2022-06-04 02:26 214阅读 0赞

## %00截断应该是比较经典的攻击手法，但是这个到底是不是漏洞，我也不知道，只是简单记录一下常见的%00利用场景。 ##

一、php 00截断

在php 5.3.4中php修复了0字符，但是在之前的版本中00在php中危害较大。

简单测试一下 php 版本<5.3.4

$\_GET\["filename"\] 这样就可以接收到，这样的请求filename=test.php%00.txt

主要利用常见：

1.上传时路径可控，使用00截断

2.文件下载时，00截断绕过白名单检查

3.文件包含时，00截断后面限制(主要是本地包含时)

4.其它与文件操作有关的地方都可能使用00截断。

二、asp 00截断

在文件上传路径可控中使用过，但是今天发现<%response.write(request("Filename"))%> 传入filename=test.asp%00.txt 获得参数值是test.asp

asp应该自动可以截断00后内容。

又看了一下asp上传路径可控的代码，发现这套代码并不是使用request获得的参数，

formPath=upload.form("uploadtypefy") 获得文件路径

对应的函数:

Public function Form(strForm)  
   strForm=lcase(strForm)  
   if not objForm.exists(strForm) then  
     Form=""  
   else  
     Form=objForm(strForm)  
   end if  
 end function

应该是这种获得路径的方法有问题，还没有想到其它的利用方法。

三 jsp 00截断

<%  
String temp=request.getRealPath("/")+request.getParameter("path");  
 out.println(temp);  
 String ext = temp.substring(temp.lastIndexOf(".") + 1);  
 out.println(ext);  
 %>

发现确实可以使用00截断，如传入path=shell.jsp%00.txt 获得后缀是txt，但是操作文件的api是使用c实现会导致00截断。因此这个与php相似，利用场景是文件上传 文件下载等。

四aspx 00截断

Request.QueryString\["filename"\].ToString() 很诡异aspx的请求参数可以产生00截断，而且文件下载也会成功。但是asp的却不可以

发表评论取消回复

表情：

评论列表（有 0 条评论，214人围观）

还没有评论，来说两句吧...

相关阅读

相关关于截断文件

在linux系统中，我们可以使用系统调用 truncate()或 ftruncate()对普通文件截断为我们指定的大小，我们可以在终端中输入“man 2 truncate”或“

﹏ヽ暗。殇╰゛Y/ 2024年03月30日 17:59/ 0 赞/ 88 阅读

相关 CTFHub | 00截断

0x00 前言 CTFHub 专注网络安全、信息安全、白帽子技术的在线学习，实训平台。提供优质的赛事及学习服务，拥有完善的题目环境及配套 writeup ，降低 CTF

阳光穿透心脏的1/2处/ 2024年03月24日 16:48/ 0 赞/ 40 阅读

相关 00截断 java_常见的MIME类型与00截断

常见的MIME类型 1)超文本标记语言.html文件的MIME类型为：text/html 2)普通文本.txt文件的MIME类型为：text/plain 3)PDF文档.

╰+攻爆jí腚メ/ 2022年11月03日 14:27/ 0 赞/ 196 阅读

相关 group_concat出现问题被截断怎么办？

【group\_concat】该函数的作用就是将，查询到的结果以 ',' 分隔的方式串联起来组成一个字符串，经常地，我们可以将它的结果拼接在 sql的in子

客官°小女子只卖身不卖艺/ 2022年08月06日 07:26/ 0 赞/ 145 阅读

相关 Firefox下载servlet文件时，文件名截断问题

servlet书写了文件下载程序，通过Firefox浏览器去下载时，出现 ![SouthEast][] 下载下来后，发现 ![SouthEast 1]

阳光穿透心脏的1/2处/ 2022年08月06日 03:26/ 0 赞/ 122 阅读

相关截断问题

%00截断应该是比较经典的攻击手法，但是这个到底是不是漏洞，我也不知道，只是简单记录一下常见的%00利用场景。一、php 00截断在php 5.3.4中php

电玩女神/ 2022年06月04日 02:26/ 0 赞/ 215 阅读

相关 truncate table(截断表)

truncate table(截断表) 是清空一个表，是一个DDL语言，效率高，它与delete有如下区别。 delete是DML语言; delete时会触发与表相关的

r囧r小猫/ 2022年03月31日 07:50/ 0 赞/ 215 阅读

相关解决 UltraISO 截断超长文件名的问题

Linux工具 mkisofs 的 -j 选项用来处理超长文件名的问题 j 指的是 joliet 卷 UltraISO的Joliet选项默认未被勾选勾选：必要时添加J

╰+攻爆jí腚メ/ 2022年03月30日 06:08/ 0 赞/ 426 阅读

相关记64位地址截断引发的挂死问题

来源：公众号【编程珠玑】作者：守望先生 [https://www.yanbinghu.com/2019/06/25/47531.html][https_www.yanbi

墨蓝/ 2021年12月24日 14:29/ 0 赞/ 169 阅读

相关 Java处理文件上传 00 截断问题

%00 ![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3o

忘是亡心i/ 2021年06月11日 15:14/ 0 赞/ 550 阅读