雙寫后綴繞過
用於只將文件后綴名，例如"php"字符串過濾的場合；
例如:上傳時將Burpsuite截獲的數據包中文件名【evil.php】改為【evil.pphphp】，那么過濾了第一個"php"字符串"后，開頭的'p'和結尾的'hp'就組合又形成了【php】。
打開靶機
上傳文件（shell.pphphp）
測試連接
查找flag
成功拿到flag
ctfhub技能樹—文件上傳—雙寫后綴
免責聲明！
本站轉載的文章為個人學習借鑒使用，本站對版權不負任何法律責任。如果侵犯了您的隱私權益，請聯系本站郵箱yoyou2525@163.com刪除。