CLR Via 读书笔记

将nginx复制到C盘根目录

cmd运行startup.bat

安装完成后访问

输入info.php

输入info.png

抓包使用00截断

可以看到phpinfo成功执行

在PHP的底层C语言里，%00代表着字符串结束，00截断可以用来绕过后端验证，后端验证的时候因为00截断认为文件是png文件，导致php文件成功执行