收藏关于上传漏洞的文章,最近一直遇到这个麻烦,
作者：szj
Content-Length:1969<======就是这个
Connection:Keep-Alive
Cache-Control:no-cache
......
计算会吧?一个字母、数字就是1
对于上传漏洞提出的解决思路:(仅供参考)
1、一般的上传是把上传路径作为一个变量来处理
===>我们的对策就是把filepath变成常量。。。
这个方法是目前最有效的(我认为的)
2、加强对于\0的处理,原来我们是读到这里就结束
我们继续读直道下一个变量开始的地方，处理就OK了