ctfhub技能树—文件上传—双写后缀

提示：扫一扫查出行
【扫一扫了解最新限行尾号】
复制提示

用于只将文件后缀名，例如"php"字符串过滤的场合；例如:上传时将Burpsuite截获的数据包中文件名【evil.php】改为【evil.pphphp】，那么过滤了第一个"php"字符串"后，开头的'p'和结尾的'hp'就组合又形成了【php】。