- 博客(4)
- 收藏
- 关注
RSS订阅原创 uploads lab
JS代码对文件后缀进行校验1.可以选用js插件禁用网站javascript2.可以尝试把checkFile函数删了，变成return true ，或者直接删了超文本标记语言.html文件: text/html普通文本.txt文件: text/plainPDF文档.pdf: application/pdfMicrosoft Word文件.word: application/msword.PNG图像.png: image/pngGIF图像.gif: image/gif。
2023-05-02 10:08:30
221
原创 文件上传漏洞
攻击者通过上传恶意文件传递给解释器去执行，然后就可以在服务器上执行恶意代码，进行数据库执行，服务器文件管理，命令执行等恶意操作，从而控制整个网站，甚至是服务器，这个恶意的文件 包括( php ，asp ，aspx ，jsp等)又被称WebShell。Apache解析有一个特点，解析文件时是从右往左判断，如果为不可识别解析再往左判断，如aa.php.owf.rar文件，Apache不可识别解析 ‘.owf’和‘.rar’这两种后缀，会解析成.php文件。方法：在本地浏览器客户端禁用JS即可;
2023-05-01 18:25:08
460
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人