php 文件上传.htaccess getimagesize和exif

    科技2022-07-10  98

    注释符

    在.htaccess 中有两个注释符,或者相当于单行注释的符号

    \x00 #

    XBM图片

    #define width 1337 #define height 1337

    WBMP图片

    \x00\x00\x85\x85

    这两种方式都可以在文件上传中放在.htaccess中,对getimagesize和exif_imagetype进行绕过 不过

    \x00\x00\x85\x85 只能放在文件开头位置

    #define width 1337 #define height 1337 可以放在文件任意位置

    相关链接:l33t-hoster .htaccess \x00注释&&putenv绕过disable_function&&计算c代码 SUCTF2019 web部分赛题复盘

    Processed: 0.040, SQL: 8