题解
vlhub给了我们这样的网页
测试发现只不能提交.php文件，我们将一句话木马<?php phpinfo(); ?>写进1.txt，重命名为1.jpg，然后上传，这个过程burp抓包，将filename从"1.jpg"改为"1.jpg "并forward，上传成功~服务器存着一个叫"1.jpg "的非图片文件.
在浏览器输入62.234.14.252:8080/uploadfiles/1.jpgaa.php并抓包，
然后Forward，漏洞利用成功：
我的服务器是nginx1.20，比较新，上述漏洞未能成功显示phpinfo();显示如下：
踩坑点及深入挖掘原理
-
成功上传1.jpg[0x20]后，访问http://62.234.14.252:8080/uploadfiles/1.jpg显示如下
因为服务器上存的是1.jpg[0x20]，而浏览器输入62.234.14.252:8080/uploadfiles/1.jpg[0x20]实际访问的还是62.234.14.252:8080/uploadfiles/1.jpg （对，浏览器会过滤忽略掉url开头结尾的空格），所以404了。
-
假设我们上传的就是1.jpg，文件名不带空格，然后我们访问62.234.14.252:8080/uploadfiles/1.jpg，这个访问过程无法被FoxyProxy和burp抓包，可能是因为纯图片不是报文不在其业务范围的缘故。
解决如何即访问1.jpg[0x20]又能让burp抓到包？：
访问http://62.234.14.252:8080/uploadfiles/1.jpgaa.php,违背了纯图片就能被抓包了。然后用burp在底层将aa修改为
[0x20][0x00]就能访问1.jpg[0x20]了 -
官方教程教收尾阶段访问
http://your-ip:8080/uploadfiles/1.jpg[0x20][0x00].php，我傻乎乎的尝试在浏览器输入带[]的、不带[]的、[0x20]改写而成空格的、[0x00]改写不成空，都显示404了。后来才知道要去burp去修改报文的十六进制底层，即访问http://62.234.14.252:8080/uploadfiles/1.jpgaa.php，其中aa是可以留的占位符，a在底层对应ascii的十六进制61，将[61][61]改成[20][00]，其中20是空格，00是空的ascii。 -
这里应该是用到了0x00截断原理了，具体原理是 系统在对文件名的读取时，如果遇到0x00，就会认为读取已结束。这个常用在对文件类型名的绕过上。还不止这个原理。
-
当Nginx得到一个用户请求时，首先对url进行解析，进行正则匹配，如果匹配到以.php后缀结尾的文件名（即http://62.234.14.252:8080/uploadfiles/1.jpg \0.php），会将请求的PHP文件交给PHP-CGI去解析。
其中处理模块如下：location ~ \.php$ { root html; include fastcgi_params; fastcgi_pass IP:9000; fastcgi_index index.php; fastcgi_param SCRIPT_FILENAME /var/www/html$fastcgi_script_name; fastcgi_param DOCUMENT_ROOT /var/www/html; }
以.php结尾的文件都会交给该模块处理，其中fastcgi_pass就是Nginx与PHP-FPM之间的媒介，通过ip+port的方式将请求转发给PHP解释器。但是我们有代码的文件它叫’1.jpg ‘啊,不叫'1.php'不叫'1.jpg php'不叫'1.jpgphp'，所以我们利用0x00的阶段原理，用0x00将'1.jpg '和.php分隔开。http://62.234.14.252:8080/uploadfiles/1.jpg \0.php通过.php进入这个Location块；但进入后，Nginx却因0x00隔断而错误地认为请求的文件是
1.gif[0x20]，就将'1.gif '交付PHP-CGI去解析（就设置其为SCRIPT_FILENAME
pinko
Pinco casino app download etməklə istənilən yerdə əyləncə sizinlədir. Pinco azerbaycan yukle vasitəsilə limitsiz oyunlar aç. Pinco yukle mobil cihazlar üçün mükəmməldir.
<a href=https://idawulff.no/2013/06/14/party-of-the-year/>pinco casino скачать</a>
<a href=https://veritasmedios.org/dudoso-veritas/espiritualidad/solo-dios-sabe/page-14531.html>pinko kazino yukle</a>
<a href=https://clindoeilinfo.com/a-peine-arrivee-parmi-les-reseaux-sociaux-lapplication-threads-serait-dans-le-collimateur-de-la-justice/>kumar pinco sports</a>
<a href=http://directoryanalytic.bestdirectory4you.com/index.php?c=461>pinco ойын</a>
<a href=https://www.bluesparkledirectory.com/index.php?c=407>pinco aze</a>
Pinco casino apk download et və ani ödənişlərdən yararlan. Pinco az yukle sayəsində mobil təcrübə çox rahatdır. Pinco azerbaijan kazino müştərilərinə etibarlıdır.
<a href=https://www.schools.org.ua/school/1040>pinco-az-site ing</a>
<a href=https://www.coles-directory.com.celestialdirectory.com/entertainment/organizations/>pinco сайт</a>
<a href=https://www.buzzgate.net/read-blog/294_this-product-is-enriched-with-vitamins.html?lang=urdu>casino pinko</a>
<a href=https://productionfunctionusa.com/quarterlinks-dofollow-article-links-just-for-25-555/>pinco сумки</a>
<a href=http://mattiseidel.de/index.php/de/component/easybookreloaded/?nG1V6=zuLPCXiB3ud&start=174030>casino az</a>
Pinco casino download app bütün Android cihazlar üçün uyğundur.Pinco casino app download linki daim yenilənir. Pinco az oyna və ani qazanclar əldə et.
neonfalcon88Guaps
Galera, resolvi contar como foi no 4PlayBet Casino porque superou minhas expectativas. A variedade de jogos e simplesmente incrivel: roletas animadas, todos bem otimizados ate no celular. O suporte foi rapido, responderam em minutos pelo chat, algo que vale elogio. Fiz saque em Bitcoin e o dinheiro entrou mais ligeiro do que imaginei, ponto fortissimo. Se tivesse que criticar, diria que seria legal torneios de slots, mas isso nao estraga a experiencia. Pra concluir, o 4PlayBet Casino e parada obrigatoria pra quem gosta de cassino. Vale experimentar.
<a href=https://tanzullc.com/estrategias-baseadas-em-probabilidade-para-destacar-se-no-4playbet-casino/>4play bet quantos saques por dia</a>|
BarryHit
Profitez d’un code promo unique sur 1xBet permettant a chaque nouveau joueur de beneficier jusqu’a 100€ de bonus sportif a hauteur de 100% en 2026. Le bonus sera ajoute a votre solde en fonction de votre premier depot, le depot minimum etant fixe a 1€. Pour eviter toute perte de bonus, veillez a copier soigneusement le code depuis la source et a le saisir dans le champ « code promo (si disponible) » lors de l’inscription, afin de preserver l’integrite de la combinaison. D’autres promotions existent en plus du bonus de bienvenue, vous pouvez trouver d’autres offres dans la section « Vitrine des codes promo ». Vous pouvez trouver le code promo 1xbet sur ce lien : https://www.atrium-patrimoine.com/wp-content/artcls/?code_promo_196.html.
promvers-727
На нашем сайте <a href=https://www.promvers.ru/>https://www.promvers.ru</a> вы можете приобрести: самоопрокидывающийся контейнер, саморазгружающийся контейнер, тележку для стружки, металлический поддон, депо для еврокуба, депо для бочек, шкаф для бочек, шкаф для еврокуба, поддон для канистр. На все товары есть сертификаты и паспорта. Производство Россия. Низкие цены.
Jesuscor
Максимум качества, минимум травм. Профессиональные наборы для татуировки: машинки, блоки питания, премиум-краски. Всё для стерильной и крутой работы. Обновите свой арсенал сегодня <a href=https://tattoo-sale.ru/>https://tattoo-sale.ru/</a>
lat-v-698
Покупайте на нашем сайте <a href=https://www.lat-v.ru/>https://www.lat-v.ru</a> шкаф для бочек, клеть для баллонов, поддон для бочек, поддон для еврокуба, шкаф для зарядки и хранения ноутбуков, поддон для 2-х еврокубов, шкаф для строп, шкаф для канистр. Все товары в наличии и по самым низким ценам.
sonicpowerik6Guaps
Ich freue mich auf Cat Spins Casino, es bietet eine Welt voller Action. Das Angebot ist ein Traum fur Spieler, mit stilvollen Tischspielen. Er bietet einen tollen Startvorteil. Erreichbar 24/7 per Chat oder E-Mail. Die Zahlungen sind sicher und sofortig, manchmal gro?ere Angebote waren super. Am Ende, Cat Spins Casino ist ein Top-Ziel fur Spieler. Au?erdem die Oberflache ist glatt und benutzerfreundlich, zum Weiterspielen animiert. Besonders erwahnenswert die dynamischen Community-Events, exklusive Boni bieten.
<a href=https://catspinsbonus.com/>Zur Website gelangen</a>|
Jesuscor
Ищете своего мастера? Только проверенные тату-художники с впечатляющим портфолио! Любой стиль: от реализма до олдскула. Найдите идеального профи для вашего проекта на нашем сайте <a href=https://tattoomastera.ru/>https://tattoomastera.ru/</a>
Jesuscor
Ищете своего мастера? Только проверенные тату-художники с впечатляющим портфолио! Любой стиль: от реализма до олдскула. Найдите идеального профи для вашего проекта на нашем сайте <a href=https://tattoomastera.ru/>https://tattoomastera.ru/</a>
ToxicPoweros2Guaps
Ich liebe die Atmosphare bei Cat Spins Casino, es sorgt fur ein fesselndes Erlebnis. Das Angebot an Titeln ist riesig, inklusive dynamischer Sportwetten. Er steigert das Spielvergnugen sofort. Die Mitarbeiter antworten prazise. Der Prozess ist transparent und schnell, ab und zu mehr Bonusangebote waren ideal. Zum Schluss, Cat Spins Casino ist perfekt fur Casino-Liebhaber. Nebenbei die Seite ist schnell und attraktiv, das Vergnugen maximiert. Ein starker Vorteil ist das VIP-Programm mit einzigartigen Belohnungen, reibungslose Transaktionen sichern.
<a href=https://catspinsslot.de/>Online besuchen</a>|