- 博客(4)
- 收藏
- 关注
RSS订阅原创 文件上传之文件头检查文件
给上传脚本加上相应的幻数头字节就可以，php引擎会将 <?之前的内容当作html文本，不解释而跳过之，后面的代码仍然能够得到执行（一般不限制图片文件格式的时候使用GIF的头比较方便，因为全都是文本可打印字符。利用的是每一个特定类型的文件都会有不太一样的开头或者标志位。
2024-09-30 14:40:44
195
原创 文件上传之Content-Type
HTTP协议规定了上传资源的时候在Header中加上一项文件的MIMETYPE，来识别文件类型，这个动作是由浏览器完成的，服务端可以检查此类型不过这仍然是不安全的,因为HTTP header可以被发出者或者中间人任意的修改。使用各种各样的工具（如burpsuite）强行篡改Header就可以，将Content-Type: application/php改为其他web程序允许的类型。
2024-09-30 14:35:08
1133
原创 文件上传之前端限制
这种限制很简单，通过浏览器F12很简单的修改文件后缀名就可以完成绕过检查，或者是讲木马修改后缀名后上传，通过改包工具修改上传。如果是JS脚本检测，在本地浏览器客户端禁用JS即可。可使用火狐浏览器的NoScript插件、IE中禁用掉JS等方式实现绕过。通过一句话木马并且修改后缀名为jpg，上传操作，通过burpsuit抓包改包，使其后缀名修改回php就大功告成了。由于是在本地进行的限制，只要抓包就一定可以绕过，几乎没有什么用处。
2024-09-21 12:14:46
487
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人