ctfhub技能树—文件上传—00截断

什么是00截断

相关教程：http://www.admintony.com/%E5%85%B3%E4%BA%8E%E4%B8%8A%E4%BC%A0%E4%B8%AD%E7%9A%8400%E6%88%AA%E6%96%AD%E5%88%86%E6%9E%90.html

开始实验

打开靶机

上传文件，并抓包

不懂上图为什么这样修改的，建议看一下教程讲解（现学现卖.jpg)

放包

测试连接

查找flag

成功拿到flag