版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/ONS_cukuyo/article/details/90742525
这关也失败了，这关的截断上传应该是指的%00截断，而这个在第十八关解析漏洞里就尝试过了，不行。这关特地去探究了下原因。
源码如图：
然后我们修改下逻辑，把返回的弹框的error改成我们传进来的文件名，发现asd.php%00.jpg传进来竟然是asd.php，难怪会失败。后续也找了好些资料，也没找到这种情况发生的原因，遂放弃
文章来源: https://blog.csdn.net/ONS_cukuyo/article/details/90742525