Web for pentester_writeup之File Upload篇
2024-08-28 08:40:38
Web for pentester_writeup之File Upload篇
File Upload（文件上传）
Example 1
直接上传一句话木马，使用蚁剑连接
成功连接，获取网站根目录
Example 2
可以看到上传文件做了相关限制，不允许上传PHP文件，
修改后缀名为linux不识别的xxx，上传
同样成功连接，我们还可以修改后缀名为.php3，有些系统.php4，.php5也能成功执行
文件上传绕过方式有很多，包含
- 前台脚本检测扩展名绕过
- Content-Type检测文件类型绕过
- 文件系统00截断绕过
- 服务器端扩展名检测黑名单绕过
- JS检测上传文件绕过
- 重写解析规则绕过
- 后缀名大小写绕过
- 双写后缀名绕过
- 特殊后缀名绕过
大家可以根据实际环境选择其中的一种或者多种方式结合来绕过文件上传限制，这里就不过多阐述。
最新文章
- freemaker时间格式转换，精确到毫秒
- 解决未能加载文件或程序集'WebGrease‘的问题
- Oracle BIEE 环境迁移所导致的账号登陆问题的解决
- ASP.NET的错误处理机制之二（实例log4net）
- java_jdbc_反射
- nutch getOutLinks 外链的处理
- Haskell递归
- mysql判断某个字符串是否包含另一个
- php学习笔记——基础知识（2）
- mysql 基本语法
- 提高SQL查询效率
- python 二维数组遍历
- JS-JSON知识点总结
- JavaScript 当月第一天和最后一天
- eclipse 中 git 解决冲突（重点）
- 获取Spring容器Bean对象工具类
- POJ 1088 滑雪(记忆化搜索+dp)
- Android多线程操作sqlite（Sqlite解决database locked问题）（2）使用事务处理的效果
- IIS-将iis直接指向.net代码会出现错误
- ADAS芯片解决方案汇总