使用base64进行绕过系统限制拷贝上传

通过Base64在受限环境中传输文件

最新推荐文章于 2023-11-27 22:46:06 发布

原创

最新推荐文章于 2023-11-27 22:46:06 发布 · 662 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#linux #运维 #服务器

在严格的生成环境管理下，由于权限限制无法使用常规上传命令。本文介绍了如何利用Base64编码将文件转换为文本格式，在目标机器上解码还原，从而实现文件的传输。

这里写自定义目录标题

背景
- base64

背景

客户的生成环境管理很严格，只有一个普通用户权限，并且关闭了scp sftp等上传的命令。且只能通过堡垒操作
现在需要上传一些文件到客户的生成环境。

base64

使用base64命令把图片转换为base64

[test@docker ~] $b a s e 64 / u s r$

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

邱天_

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

Vulnhub靶机 FristiLeaks 1.3 write up kali base64 解码生成图片-》密码 + 后台apache上传绕过 getshell 脏牛40839提权

YouthBelief的博客

12-03

1423

FristiLeaks 1.3write up0x00 靶场搭建0x01 信息收集ip探测端口服务识别 0x00 靶场搭建靶机下载 https://download.vulnhub.com/fristileaks/FristiLeaks_1.3.ova 靶机配置 VM搭建网络设为nat 按作者要求将网卡mac地址设为 08:00:27:A5:A6:76 开机就会显现出IP 攻击机 kali win10 0x01 信息收集 ip探测 netdiscover -i eth0

代码审计学习phpcms头像上传漏洞

m0_46467017的博客

08-16

1378

究竟是什么原因造成了这个漏洞，究其根本还是以为你将用户不安全的POST数据写入了文件，并解压到web目录下了。世界上有无数种方法可以避免这个问题，web目录下随便写文件真的好吗？为何你不把压缩包放进tmp目录里，如果上传、解压缩的操作都能在tmp目录里完成，再把我们需要的头像文件拷贝到web目录中，还会有这么麻烦的安全问题吗？phpcms已经彻底抛弃了解压缩的方式，直接在前端将图片处理完成后进行上传。......

参与评论您还未登录，请先登录后发表或查看评论

Clip_B64：以Base64编码将文件复制到剪贴板

02-10

Clip_B64 该项目旨在将文件内容复制到剪贴板。在linux / cygwin中，有一些简单的命令可以这样做： base64 < file | clip 但是，GUI中没有这样简单的方法。只需将Release\Clip_B64.exe放在%AppData%\Microsoft\Windows\SendTo文件夹中，然后使用“发送到”上下文菜单将文件放在剪贴板上。结果经过base64编码，可以从剪贴板粘贴到putty-ssh远程shell窗口中，并可以使用控制台命令base64 -d解码。

WEB_文件上传

weixin_65204980的博客

11-27

181

发现image后面明显是base64加密过的我们试着把一句话木马

文件上传漏洞

m0_59134926的博客

11-09

472

文件上传

Base64字节编码由两个系统之间的接口的说起

It_sharp的博客

12-06

493

https://blog.youkuaiyun.com/wufaliang003/article/details/79573512

服务器上传文件权限怎么解决,使用 base64 命令绕开服务器无权限上传文件问题...

weixin_33318722的博客

08-06

596

Windows 平台生成 base64 字符串生成的base64字符串保存到back.txt文件。certutil -encode test.png back.txtbase64 恢复成文件certutil -decode back.txt test-recover.png校验文件 md5 是否一致原始文件md5值：certutil -hashfile test.png md5输出C:\Users...

【图像处理最佳实践】：Canvas转Base64时透明区域不黑的处理技巧

![Canvas转Base64]...文章进一步介绍了处理透明像素和提升Canvas转Base64转换效率的实用技巧，并针对跨浏览器兼容性问题提供了有效的解决方案。通过实际案例分析，本文提供了

内存映射可行吗？探索ESP32在文件访问中使用mmap的潜力与限制

它允许应用程序像访问内存一样读写文件内容，避免了传统 `read/write` 的多次数据拷贝开销。在通用计算平台中，`mmap` 依赖于MMU（内存管理单元）和页表机制，实现虚拟地址与物理存储的动态关联。其核心优势在于...

PHP之Base64+php://filter绕过、disabled_function绕过

08-16

1212

PHP之Base64+php://filter绕过、disabled_function绕过

vim-base64:Vim插件来对base64字符串进行编码

05-24

Vim Base64 在Linux上使用base64在Windows上使用Python编码/解码base64字符串注意：在此视频中， atob和btoa颠倒了！安装先决条件在Linux上，您需要安装来自coreutils base64 。在Windows上，您需要。旺德尔使用首选的Vim插件安装方法。如果您喜欢：添加到您的.vimrc ： Plugin 'christianrondeau/vim-base64' 并安装： :so ~/.vimrc :PluginInstall 或使用：添加到您的.vimrc ： Plug 'christianrondeau/vim-base64' 并安装： :so ~/.vimrc :PlugInstall 用法您可以采用多种模式对base64字符串进行编码和解码。请注意，如果您提供无效的base

php限制base64上传大小,PHP处理base64上传的图片

weixin_39601641的博客

03-27

498

/*** base64图片上传文件* @param string $base64Img base64格式的图片字符串** @return bool|string*/function base64ImgUpload($base64Img) {if(empty($base64Img)) return false;if (preg_match('/^(data:\s*image\/(\w+);base6...

验证码拦截绕过

qq_44312640的博客

11-14

494

介绍了验证码自动识别项目及burpsuite爆破时使用插件自动绕过验证码识别的方法。

base64解决shell反弹无法上传文件问题

技术超强的网络安全平台

12-10

2785

1、gcc xxx.c -o xxx编译一个c文件，也就相当于是exe 2、base64 xxx 切记xxx后面一定要有一个空格 3、复制黏贴后，在shell 中运行vim rr.64 复制内容上去 4、后面直接base64 -d rr.64 > rr就可以了

五、Linux命令执行绕过技巧

黑日里不灭的light

11-07

1024

Linux命令执行绕过指的是，你在进行web测试，已经拿到了找到了执行linux命令的地方，但是有过滤，比如输入ls会被过滤掉，但是l\s可能就不会过滤（l\s和ls一样同样能被执行）

【网络安全---Linux命令绕过】Linux下命令执行绕过技巧（很全，很实用）

m0_67844671的博客

09-24

4755

Linux下命令执行绕过方式和思路；网站上可能有一些能执行系统命令的地方，但是对一些关键字和空格等做了一些防护，如何绕过就成了一个难题，这篇文章分享一些Linux下的命令执行绕过技巧以及思路，不如说空格的绕过，关键字绕过，编码绕过等等；

图片base64 上传注意

Junior

04-26

351

注意tomcat或nginx的文件上传限制，nginx默认文件上传1M，需要在nginx中增加client_max_body_size属性， http { include mime.types; default_type application/octet-stream; client_max_body_size 20m; #log_format m...

图片上传篇（base64格式，压缩上传）

gaofeng6565的博客

05-26

652

1. html 准备 <div class="upload_img"> <input @change="fileChange($event)" type="file" id="upload_file" multiple style="display: none" /> <div @click="uploadFile"> <p>添加图片</p> </div> 2. 获取到选择的图片，检查选择的是否是图片

【JS逆向】XX网 Post参数以及数据加密【Base64+Aes+Des】

MaxShuo的博客

12-30

1563

Post参数以及数据加密【Base64+Aes+Des】

JavaScript与Java间使用Base64进行数据加密解密方法

在这份给定的文件信息中，提到了一个名为"base64.js"的JavaScript文件，它能够使用`BASE64.encoder(str)`方法对字符串进行加密。同时，提到了Java后端可以使用Apache Commons Codec库中的`Base64.decodeBase64(bytes...