【漏洞挖掘】——78、白名单检测绕过

最新推荐文章于 2025-05-27 23:32:22 发布

FLy_鹏程万里

最新推荐文章于 2025-05-27 23:32:22 发布

阅读量425

点赞数

CC 4.0 BY-SA版权

分类专栏：【WEB渗透】文章标签： android 渗透测试信息安全网络安全 web渗透

本文链接：https://blog.youkuaiyun.com/Fly_hps/article/details/139629722

【WEB渗透】专栏收录该内容

214 篇文章 ¥99.90 ¥299.90

订阅专栏

这篇博客探讨了在网络安全中的白名单检测机制，尤其是针对Content-Type和%00、0x00截断的绕过方法。通过分析代码和实例，详细介绍了如何在PHP环境下利用Content-Type篡改和%00、0x00截断来规避服务器的文件类型检查，从而成功上传恶意文件。

检测机制

白名单检测顾名思义就是只允许上传白名单规定的后缀名文件

检测绕过

Content-Type

Content-Type检测属于白名单检测的一种，它会对上传文件请求包中Content-Type的内容进行校验，判断是否属于白名单，如果不属于则不允许上传

白名单检测代码

下面的代码取自upload-labs的Pass-02：

<?php
include '../config.php';
include '../head.php';
include '../menu.php';

$is_upload = false;
$msg = null;
if (isset($_POST['submit'])) {
    if (file_exists(UPLOAD_PATH)) {
        if (($_FILES['upload_file']['type'] == 'image/jpeg') || ($_FILES['upload_file']['type'] == 'image/png') || ($_FILES['upload_file']['type'] == 'image/gif')) {
            $temp_file = $_FILES['upload_file']['tmp_name'];
            $img_path = UPLOAD_PATH . '/' . $_FILES['upload_file']['name'];          
            if (move_

了解本专栏