如果要使用0x00截断把php文件上传到face目录下，应该在Fiddler怎么修改路径？

在 Fiddler 中修改路径的方法是：

1. 打开 Fiddler，点击左侧菜单栏中的“AutoResponder”选项卡。

2. 勾选“Enable automatic responses”选项，确保自动响应功能启用。

3. 点击“Add Rule”按钮，在规则列表中添加一个新规则。

4. 将规则的“StringToMatch”字段设置为上传文件的路径（如“/upload.php”）。

5. 将规则的“Action”字段设置为“*EXACT:file:///path/to/face/0x00.jpg”，其中“/path/to/face/”是要上传文件存放的目录，而“0x00.jpg”是用于截断的文件名。

6. 点击“Save”按钮保存规则，然后关闭 AutoResponder 窗口即可。

这样，当你尝试上传文件时，Fiddler 将会拦截上传请求，并将其重定向到指定的路径，从而实现文件上传的截断。

相关问题

文件上传漏洞，如果要使用0x00截断把php文件上传到face目录下，应该在Fiddler怎么修改路径？

在 Fiddler 中修改上传文件的路径时，需要将上传文件的完整路径转换为 URL 编码格式，并将路径中的目录分隔符替换为 URL 编码后的字符。对于 Windows 操作系统，目录分隔符为反斜杠 `\`，需要将其替换为 URL 编码后的字符 `%5C`。因此，如果要将 php 文件上传到 face 目录下，可以在 Fiddler 中将上传文件的路径修改为：

C%3A%5Cxampp%5Chtdocs%5Cface%5Cfile.php%00.jpg

其中，`C%3A%5Cxampp%5Chtdocs%5C` 是上传文件的根路径，`face%5Cfile.php%00.jpg` 是上传文件的路径和文件名，其中 `%5C` 代表 URL 编码后的反斜杠字符，`%00` 则代表空字符，用于截断文件名。

怎么用fiddler抓包？

使用Fiddler抓包的步骤如下：

1. 下载和安装Fiddler：首先，你需要从Fiddler官方网站下载并安装Fiddler软件。

2. 启动Fiddler：安装完成后，双击桌面上的Fiddler图标来启动Fiddler。

3. 配置Fiddler：在Fiddler界面的菜单栏中，选择"Tools" -> "Options"。在弹出的对话框中，选择"HTTPS"选项卡，勾选"Decrypt HTTPS traffic"复选框，然后点击"OK"保存设置。

4. 开始抓包：在Fiddler界面的菜单栏中，选择"File" -> "Capture Traffic"，或者直接按下F12键开始抓包。

5. 进行操作：在Fiddler开始抓包后，你可以进行需要抓包的操作，例如在浏览器中访问网页、发送请求等。

6. 查看抓包结果：在Fiddler界面的"Web Sessions"选项卡中，你可以看到所有的抓包记录。点击其中一条记录，你可以查看该请求的详细信息，包括请求头、请求体、响应头、响应体等。

7. 修改请求和响应：在Fiddler中，你可以修改请求和响应的内容。例如，你可以修改请求参数、修改请求头、修改响应内容等。

8. 停止抓包：在完成抓包后，你可以在Fiddler界面的菜单栏中选择"File" -> "Capture Traffic"，或者按下F12键停止抓包。

9. 保存抓包记录：如果需要保存抓包记录，你可以在Fiddler界面的菜单栏中选择"File" -> "Save"，然后选择保存的路径和文件名。