企業網站設計

企業網站設計文件后綴名繞過

文件后綴名繞過。一種主要是基于黑名單檢測技術，如果檢測的時候不忽略大小寫，那么可以改變后綴名的大小寫繞過；其次還有被黑名單表中如果忽略了某些后綴；最后包括能被解析的文件擴展名列表。另一種主要是基于白名單檢測技術，包括%00截斷，如將文件1.php修改為1.php%00.jpg。

本文地址：http://www.9417g.com/news/html/17585.html