现在的位置: 首页 > 综合 > 正文

%0a可以做什么

2013年02月04日 ⁄ 综合 ⁄ 共 230字 ⁄ 字号 评论关闭
以通过这个正则表达式但是带入一个%0a,那么很好,漏洞就回到一个%0a能做什么上来了!
  黑锅已经总结了一个,在文件扩展后缀里

  1.php.jpg不能执行但是
  1.php.jpg%0a就可以了(linux环境下)

  另外如果在写文件的时候%0a就是一个新行了,对于数据库为文本的就是一个新记录

  还有呢?数据库在对待1和1%a的时候是不一样的,1%a被更新到一个int类型的字段可能会导致溢出

  在一些协议如http和ftp里%0a可以是一个新的命令的开始

抱歉!评论已关闭.