上传绕过 八

在这里插入图片描述

分析源码

在这里插入图片描述
查看源代码,还是黑名单,但是没有对后缀名进行去”::D A T A ” 处 理 , 利 用 w i n d o w s 特 性 , 可 在 后 缀 名 中 加 ” : : DATA”处理,利用windows特性,可在后缀名中加” ::DATAwindows::DATA”绕过:
在这里插入图片描述
在这里插入图片描述
成功绕过


版权声明:本文为qq_41232519原创文章,遵循CC 4.0 BY-SA版权协议,转载请附上原文出处链接和本声明。