%00经过urldecode之后成什么鬼字符

在做这题的时候
http://ctf5.shiyanbar.com/web/upload/
%00经过urldecode之后成什么鬼字符_第1张图片
需要用%00来截断『上传到的目录』这个参数,然而还得对$00进行urldecode
整体是这样的
%00经过urldecode之后成什么鬼字符_第2张图片
之后成功得到flag
%00经过urldecode之后成什么鬼字符_第3张图片

你可能感兴趣的:(安全)