文件上传漏洞之勇闯20层地狱

最新推荐文章于 2025-03-11 16:31:51 发布
原创 最新推荐文章于 2025-03-11 16:31:51 发布 · 845 阅读 · 2 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文详细探讨了20种不同的文件上传漏洞及其绕过策略，从客户端JS验证到服务器端的各种防御手段，如Content-Type检查、后缀名过滤、文件内容检测等，并提供了对应的解决方案和技巧，如修改Content-Type、利用.htaccess、00截断等。

文件上传漏洞之勇闯20层地狱

  • 有些喜欢，就是麦田里曾降临过的风，只有当事人明了，而这的世界假装没发生。

文章目录

简介:

upload-labs是一个使用php语言编写的，专门收集渗透测试和CTF中遇到的各种上传漏洞的靶场。
项目地址：https://github.com/c0ny1/upload-labs

在这里插入图片描述

pass-01：

  • 源代码关键点
    客户端js验证
    js
  • 主要在客户端使用js对不合法图片进行检查，可以通过burp以及禁用js进行绕过！

在这里插入图片描述

pass-02：

  • 源代码关键点
    判断content-type是否为图片格式
    在这里插入图片描述
  • 主要在服务端对数据包的MIME进行检查，修改content-type:image/jpeg即可。

在这里插入图片描述

pass-03：

  • 源代码关键点
    禁止上传以下后缀文件。
    在这里插入图片描述
  • 主要在服务端禁止上传.asp|.aspx|.php|.jsp后缀文件，上传同类即可。
    在这里插入图片描述

在这里插入图片描述

pass-04：

  • 源代码关键点
    禁止所有类型文件文件在这里插入图片描述
  • 主要在服务端禁止上传基本上所有类型文件文件，可以利用.htaccess。
    首先上传.htaccess
    在这里插入图片描述然后上传图片码即可。
    在这里插入图片描述

pass-05：

  • 源代码关键点
    跟之前一样，少了这个函数
    /20200309192422717.png)
  • 主要在服务端禁止上传基本上所有类型文件文件（包括htlaccess）,模糊测试发现phP可以绕过。
    在这里插入图片描述

pass-0

最低0.47元/天 解锁文章
【网络安全】测试文件上传漏洞的 5 种高级方法
等风来
08-26 2089
深入了解文件上传漏洞后，我们可以实现严重性影响，即使它不是 webshell RCE，它仍然可以通过其他方式损害服务器：读取文件（curl_exec）、XXE、XSS 和覆盖现有文件。
dvwa中的文件上传漏洞
无痕的博客
01-12 1万+
dvwa漏洞环境演示文件上传漏洞
iwebsec靶场 文件包含漏洞通关笔记1-本地文件包含漏洞
mooyuan的网络安全博客
04-20 2340
文件包含，是一个功能。在各种开发语言中都提供了内置的文件包含函数，其可以使开发人员在一个代码文件中直接包含（引入）另外一个代码文件。比如 在PHP中，提供了：这些文件包含函数，这些函数在代码设计中被经常使用到。
文件上传漏洞20关通关方法
天上掉馅饼
02-25 750
文件上传漏洞20关方法
攻防_漏洞_文件包含_文件包含漏洞详解
redglare的博客
10-22 4329
文件包含漏洞详解
UEFI-dsc.dec.fdf文件
m0_49918601的博客
09-10 837
UEFI-dsc.dec.fdf文件   上一篇介绍了 .inf文件， .inf文件相当于Visual Studio中的工程文件。而 .dsc（Platform Description File）则相当于Visual Studio中的 solution 文件。每个包都要包含一个.dec（Package Declaration File）文件、一个 .dsc文件。如果这个包还用于固件Iamge或Option Rom Image的生成，则还需要添加 .fdf（Flash Description File）文件.
java实现对txt文件读入，替换部分文字后写出到另一个文件
nkymxx123456的博客
06-14 1806
package com; import java.io.*; public class test { public static void Test(String oldfilePath,String newfilePath){ File file = new File(oldfilePath); //判断文件存在并且是文件 Boolean boo = file.exists()&&file.isFile(); System.out.println(boo);
文件上传漏洞详解
热门推荐
金色%夕阳的博客
08-14 1万+
文件上传漏洞详解 什么是文件上传 什么是文件上传漏洞 文件上传漏洞的原理 文件上传漏洞需满足的条件 文件上传漏洞产生的原因 上传漏洞绕过 1.客服端绕过 2.服务端绕过 3.白名单绕过 文件上传的防御方式 1.客户端（前端js检测） 2.服务端（后端PHP过滤）...
Web木马与文件上传漏洞
weixin_62707591的博客
06-20 4089
目录 一、认识Web木马 1.1 木马概念 1.2 web木马危害 1.2.1 攻击者留后门 1.2.2 文件、数据库操作 1.2.3 修改web页面 1.3 Web 木马特点 1.3.1Web木马可大可小 1.3.2 无法有效隐藏 1.3.3 具有明显特征值 1.3.4 必须为可执行的网页格式: 1.4 Web木马分类 1.4.1 一句话木马 1.4.2 大马小马 二、初识文件上传漏洞 2.1 文件上传漏洞的概念 2.2 文件上传漏洞的危害 2.2.1 非授权用户的越
文件包含漏洞_文件包含漏洞和部分的CTF题
weixin_39516865的博客
12-18 558
文件包含漏洞web6 在bp里面添加:X-Forwarded-For:127.0.0.1web11md5碰撞 上脚本: import hashlib def get_token(txt): m1 = hashlib.md5() m1.update(txt.encode("utf-8")) token = m1.hexdigest() return toke...
iwebsec靶场 文件包含漏洞通关笔记5-远程文件包含绕过
mooyuan的网络安全博客
04-20 2022
PHP的文件包含可以直接执行包含文件的代码，包含的文件格式是不收限制的，只要能正常执行即可。文件包含函数有include、include_once，require、require_once。他们之前的区别就是include遇到报错还会执行下面的代码，require则是会报错退出程序。
pikachu文件包含漏洞靶场通关攻略
qq_65852138的博客
09-03 745
pikachu文件包含漏洞靶场通关攻略
File Inclusion(文件包含)
raynah的博客
06-30 572
File Inclusion(文件包含漏洞)概述 文件包含，是一个功能。在各种开发语言中都提供了内置的文件包含函数，其可以使开发人员在一个代码文件中直接包含（引入）另外一个代码文件。 比如 在PHP中，提供了： include(),include_once() require(),require_once() 这些文件包含函数，这些函数在代码设计中被经常使用到。 大多数情况下，文件包含函数中包含的代码文件是固定的，因此也不会出现安全问题。 但是，有些时候，文...
CTF实战练习：文件包含漏洞
烟雨天青色
08-06 4623
CTF实战练习：http://120.78.xx.xxx:8012 首先打开题目链接，已知的是这是一道关于文件包含的题目，既然是文件包含的题目，那就按照一般的步骤来喽。 先说一下，我拿到这道题目之后我的思路，因为之前博客中也写过关于文件包含漏洞的题目，就按照之前的思路来了。第一步，首先我输入了解题链接之后，网页链接变成了xxxx/index.php?file=hello.php，这就很明显...
文件包含漏洞及绕过方法(以php为例)
HMX404的博客
09-27 1万+
一，文件包含漏洞的由来 简单的来说，为了减少“重复造轮子”引入了文件包含函数，可以直接使用文件中的文件和代码。当通过动态获文件时，或者需要引用网络上其他文件时，用户通过对变量值的修改访问规定的文件，但是未对变量值进行校验，导致有了可乘之机,一般在php中常见。 <?php $file = $_GET('file'); include($file); #除此之外还有Include_once;require;require_once;highlight_file; #show_source;readfil
文件上传漏洞
最新发布
m0_73719199的博客
03-11 536
在上述配置中，FilesMatch表示匹配4.png的文件，当该文件名匹配成功后，SetHandler表示将该文件作为PHP类型的文件来进行处置。复制文件上传的路径，请求GET /upload/upload/webshell.php?分析源码，黑名单包括了几乎所有php后缀文件，但是并没有屏蔽后缀为.htaccess的文件上传。分析源码，黑名单包括了几乎所有php后缀文件，但是并没有屏蔽后缀为.htaccess的文件上传。上传png后缀的webshell，代理抓包，修改上传的文件后缀 （推荐）;
冲 upload-labs靶场（一）
m_ing
06-12 313
前言：upload-labs是一个使用php语言编写的，专门收集渗透测试和CTF中遇到的各种上传漏洞的靶场。旨在帮助大家对上传漏洞有一个全面的了解。目前一共20关，每一关都包含着不同上传方式 第一关（js对文件后缀进行检查！） 我们看到一个上传点，那我们就上传一个图片 显示已经成功了，那我们上传一句话木马 什么是一句话木马？ 一句话木马就是只需要一行代码的木马，短短一行代码，就能做到和大马相当的功能。为了绕过waf的检测，一句话木马出现了无数中变形，但本质是不变的：木马的函数执行了我们发送的命令
第四周学习任务
2302_80044238的博客
11-18 281
进入到第一关后查看提示可知“本pass在客户端使用js对不合法图片进行检查！因此我们可以知道需要绕过前端验证。
文件上传漏洞upload-labs1-19关详解
qq_51780583的博客
03-07 2523
upload-labs1-19关详解
文件上传漏洞与绕过策略解析
"本文主要介绍了文件上传漏洞的常见绕过方法，包括前端js检测、Content-Type验证、文件后缀验证、文件后缀黑名单、文件头验证、文件内容验证以及文件上传与文件包含的结合。文章提供了针对这些验证的破解策略，如...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值