#漏洞原理

因为char(0)表示的ascll字符是null，当程序输出包含chr(0)变量时，chr(0)后面的数据会被截断，后面的数据直接忽略，导致漏洞产生。

#0x00截断

0x00截断，00截断是将上传文件名或路径名中使用ascll码值为0的字符（也就是null）来进行截断
1）BP抓包
2）在/Upload/后面加一个空格，点开hex，将其对应的20改成00即可，就可以绕过后缀名的过滤，从而得到webshell

#%00截断

%00一般用在URL中用于截断url来进行文件包含
1）BP抓包
2）在filename后面加%00.jpg，先绕过后缀上传，然后利用burp的urldecode功能，其实和/00截断将hex20变成00一样，效果一样，两种方法都可以拿webshell