Java在上面兩種環境寫檔案時，會因為\00截斷而無法正確為新生成的檔案命名。比如使用者需要的使用者名稱abc.jsp .jpg，但經過00截斷後，生成的檔案的名稱變為abc.jsp , 因此我們在涉及到上傳的檔名沒更改名稱或者可自定義目錄的時候加以利用 測試環境: 1.windows7(x64)+tomcat7+jdk1.6 2.Linux3.0(ubuntu11.10)(x86)+tomcat7+jdk1.7 Java在上面兩種環境寫檔案時，會因為00截斷而無法正確為新生成的檔案命名。比如使用者需要的使用者名稱abc.jsp .jpg，但經過00截斷後，生成的檔案的名稱變為abc.jsp , 因此我們在涉及到上傳的檔名沒更改名稱或者可自定義目錄的時候加以利用。 測試傳送的頭部資料如下： POST /simpleUpload/write.jsp HTTP/1.1 Accept: application/x-shockwave-flash, image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, */* Accept-Language: zh-cn Content-Type: application/x-www-form-urlencoded Accept-Encoding: gzip, deflate User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) Host: 192.168.200.142:8084 Content-Length: 17 Connection: Keep-Alive Cache-Control: no-cache Cookie: JSESSIONID=D2EC5F95AD581EB5FD3A860FC4CE640 name=abc.jsp .jpg(注意在上傳前，這裡的空格需要我們用十六進位制編輯器將其變為00) 測試的服務端程式碼如下: <%@page import="java.io.*"%> <%     out.clear();     String filename = request.getParameter("name");     if (filename != null) {         String path = application.getRealPath("/");         String p=path + "/" + filename;         File uploadfile = new File(p);         if (!uploadfile.exists()) {             uploadfile.createNewFile();         }         out.println("System Name:"+System.getProperty("os.name"));         out.println("1.The information of UploadFile:");         if(uploadfile!=null){                 out.println("   a.the UploadFile  exists!");             out.println("   b.The path of UploadFile:    "+uploadfile.getAbsolutePath());             out.println("   c.The name of UploadFile:    "+uploadfile.getName());             p=uploadfile.getAbsolutePath().substring(0,uploadfile.getAbsolutePath().length()-5);             File bugFile=new File(p);             out.println("2.The information of BugFile:");             if(bugFile.exists()){                  out.println("   a.The BugFile  exists!");                 out.println("   b.The path of BugFile:    "+bugFile.getAbsolutePath());                 out.println("   c.The name of BugFile:   "+bugFile.getName());             }else{                 out.println("The BugFile: "+bugFile+"  does't exist!");             }             File uploadfile2 = new File(p+uploadfile.getAbsolutePath().substring(uploadfile.getAbsolutePath().length()-5));             out.println("3.Assure whether the nonexistent  UploadFile exists because of the java API or not:");             if(uploadfile2.exists()){                 out.println("   a.The nonexistent  UploadFile  exists!");                 out.println("   b.The path of nonexistent  UploadFile:    "+uploadfile2.getAbsolutePath());                 out.println("   c.The name of nonexistent  UploadFile:   "+uploadfile2.getName());             }else{                 out.println("The nonexistent  UploadFile: "+uploadfile2+" does't exist!");             }         }else             out.println("The UploadFile: "+uploadfile+"  isn't uploaded successfully!");     } else {         out.println("Null name!");     }     out.flush(); %> 1.在windows7(x64)+tomcat7+jdk1.6環境下提交的資料返回結果的截圖： 2.在Linux3.0(ubuntu11.10)(x86)+tomcat7+jdk1.7環境下提交的資料返回結果的截圖：
從上圖我們可以看到： 1點成功了,表示檔案已經上傳成功了,並且檔名abc.jsp\00.jpg沒變，且java認為這個檔案存在的。 2點也成功了，表明 abc.jps存在. 3我們用abc.jsp組全\00.jpg去確認這個檔案是否存在，結果java認為存在。 注:(這裡的00表示16進位制字元) 當我們開啟對應的目錄時，發現只有abc.jsp存在。這說明檔名00截斷是JAVA的原因。而不是系統的原因。 為了不讓web shell由於這個漏洞而得以上傳，推薦你使用fckeditor的方法，用一個正則表示式替換使用者可以定義的路徑名或者檔名，程式碼如下 filename = filename.replaceAll("\\/|\\/|\\||:|\\?|\\*|\"|<|>|\\p{Cntrl}", "_");（正則表達中\\p{Cntrl}這個是處理00字元的。）

POSIX字元類(僅應用於us-ascii)

POSIX字元類
\p{Lower}	小寫字母, [z-z]
\p{Upper}	大寫字母, [A-Z]
\p{ASCII}	ASCII字元, [\x00-\x7f]
\p{Alpha}	字母, [\p{Lower}\p{Upper}]
\p{Digit}	數字, [0-9]
\p{Alnum}	字母或數字, [\p{Alpha}\p{Digit}]
\p{Punct}	標點, [!"#$%&'()*+,-./:;<=>[email protected][]\^_{}|~]
\p{Graph}	可見字元, [\p{Alnum}\p{Punct}]
\p{Print}	可列印字元, [\p{Graph}\s]
\p{Blank}	空格或製表符, [ \t]
\p{Cntrl}	控制字元, [\x00-\x1f\x7f]
\p{XDigit}	16進位制的一位數字, [0-9a-fA-F]
\p{Space}	空白符號, [ \t\n\f\r\0x0b]
\P{name}, name是以上名稱中的一個. 表示名稱name指定字符集外的字元, [^\p{name}]