【upload-labs】————8、Pass-07

最新推荐文章于 2024-04-17 23:08:54 发布
原创 最新推荐文章于 2024-04-17 23:08:54 发布 · 554 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文探讨了在Windows环境中，PHP自动忽略文件后缀名末尾的'.'字符这一特性，并介绍了一种利用此特性的绕过检测技巧。通过在文件名后添加额外的'.'，可以绕过后缀检查，实现特定目的。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

闯关界面

前后端检测判断

查看源代码

文件后缀大小写、去除::$DATA、关键词过滤，在这里可以发现所有的都考虑到了，但是却没有考虑后缀为.的情况，在windows中PHP会自动去除后缀名中最后的“.”，我们可以通过这种方式来绕过：

加“.”来绕过：

 

Upload-Labs-Pass-07
龙狼刺的博客
04-21 1363
一、相关知识 1、空格绕过原理： Windows系统下，文件后缀名最后一个点会被自动去除掉。 二、环境搭配 攻击机： kali IP： 192.168.0.112 靶机： Windows2008 IP： 192.168.0.130：9006 三、文件上传 1、创建webshell 格式：weevely generate 密码 文件的保存路径 文件名 命令：weevely generate cmd /home/kali/网络安全/木马/weevely.
Upload-labs靶场Pass01-Pass21全解
最新发布
beiweixiaotian66的博客
07-31 1454
UPload-labs小练习
upload-labs pass-07
weixin_50339082的博客
06-24 250
upload-labs pass-07 Pass-07 先看一下源码（黑名单绕过–空格绕过）： $is_upload = false; $msg = null; if (isset($_POST['submit'])) { if (file_exists(UPLOAD_PATH)) { $deny_ext = array(".php",".php5",".php4",".php3",".php2",".html",".htm",".phtml",".pht",".pHp",".pHp
Upload LABS Pass-8
wangyuxiang946的博客
07-03 1万+
uploadlabs8，upload labs 第八关在后端用黑名单过滤后缀名，并过滤了大小写、点、空格，我们抓包在文件后缀名中添加数据流::$DATA绕过。
upload-labs:pass-07
羽的博客
07-09 129
$is_upload = false; $msg = null; if (isset($_POST['submit'])) { if (file_exists(UPLOAD_PATH)) { $deny_ext = array(".php",".php5",".php4",".php3",".php2",".html",".htm",".phtml",".pht",".pHp",".pHp5",".pHp4",".pHp3",".pHp2",".Html",".Htm",...
Upload LABS Pass-7
热门推荐
wangyuxiang946的博客
07-02 1万+
uploadlabs7，upload labs 第七关在后端使用了黑名单 , 并过滤了大小写,空格 , 但未过滤点 , 我们使用代理拦截请求,将后缀名添加点. , 来绕过黑名单
upload-labs靶场详解
lizhiiiii的博客
04-17 1459
使用小皮集成环境来完成这个靶场 将文件放到WWW目录下就可以进行访问。
生命在于折腾——upload-labs
易水哲的博客
08-25 1200
Upload-labs练习
文件上传漏洞upload-labs1-19关详解
qq_51780583的博客
03-07 2435
upload-labs1-19关详解
Upload-labs文件上传漏洞（末尾点绕过）——Pass07
Zichel77的博客
07-27 530
0×00 题目描述 爱的自杀，再问供养 0×01 源码分析 $is_upload = false; $msg = null; if (isset($_POST['submit'])) { if (file_exists(UPLOAD_PATH)) { $deny_ext = array(".php",".php5",".php4",".php3",".php2",".html",".htm",".phtml",".pht",".pHp",".pHp5",".pHp4.
upload-labs 08(字符串过滤)
LuckySec
11-07 421
题目 查看源码 分析，该代码没有对文件后缀名统一转字符串，导致在Windows下可以使用bp截断文件后缀添加 :: DATA进行绕过 小提示：Windows :: DATA备用数据流 备用数据流允许文件包含多个数据流。每个文件至少有一个数据流。$ DATA备用流存在于每个文件，因此它可以是访问任何文件的替代方法。 验证 文件上传成功！ ...
upload-labs靶场-Pass-07关-思路以及过程
weixin_44257023的博客
01-16 3283
开始前的小准备 upload-labs靶场 是PHP环境运行的,所以我准备了一个PHP脚本和一张图片 图片好准备,PHP脚本如果不想写的话可以用我的这个获取当前时间的PHP脚本 <?php header("content-type:text/html;charset=utf-8"); date_default_timezone_set("PRC");//设置时区 echo "当前时间为："; $today = date("Y-m-d D h:i:s A "); echo $today; ?
Upload-Labs-Pass-08
龙狼刺的博客
04-21 1271
一、相关知识 1、特殊符号绕过原理： Windows系统下，如果上传文件的文件名为test.php::$DATA，则会在服务器中生成一个为test.php文件，其中内容和所上传的文件内容相同，并被解析。 二、环境搭配 攻击机： kali IP： 192.168.0.112 靶机： Windows2008 IP： 192.168.0.130：9006 三、文件上传 1、创建webshell 格式：weevely generate 密码 ...
upload-labs:pass-08
羽的博客
07-09 200
$is_upload = false; $msg = null; if (isset($_POST['submit'])) { if (file_exists(UPLOAD_PATH)) { $deny_ext = array(".php",".php5",".php4",".php3",".php2",".html",".htm",".phtml",".pht",".pHp",".pHp5",".pHp4",".pHp3",".pHp2",".Html",".Htm",...
文件上传漏洞upload-libs pass8
CMACCKK
02-18 197
文件上传漏洞upload-libs pass7 首先查看源代码 发现可以通过在后缀名后加一个点绕过 如 test.php. 上传一句话木马 抓包 Go 成功 查看文件路径 成功
文件上传--Upload-labs--Pass07--点绕过
2302_79800344的博客
02-18 514
加点绕过
upload-labs关卡8(基于黑名单的点绕过)通关思路
zyh1588的博客
11-12 372
小白回顾文件上传靶场第八关
上传漏洞靶场:upload-labs 8-13关
TGFXK的博客
04-20 3907
目录 第八关： :&data 第九关：（点空点） 第十关：双写绕过 第十一关：白名单检测 00截断 第八关： :&data 利用windows系统下的NTFS文件的特性 当我们访问tgf.php::$data时相当于访问tgf.php，仅限于windows 靶场源码： 上传一句话木马：并抓包 增加：：$data后缀 并放行 访问图像地址，输入预先密码可访问phpinfo文件 第九关：（点空点） 原理：文件只会被过滤一...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

FLy_鹏程万里

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值