后缀名检测与绕过之Windows特性（末尾的点【.】）绕过

最新推荐文章于 2024-05-14 09:05:18 发布

韩无棣

最新推荐文章于 2024-05-14 09:05:18 发布

阅读量417

点赞数

文章标签： windows php 服务器

本文链接：https://blog.youkuaiyun.com/m0_73720136/article/details/130537236

版权

文章介绍了服务器端文件上传的防护重要性，包括后缀名检测、MIME类型检测等方法，并详细阐述了各种绕过策略，如大小写绕过、黑名单列表绕过，以及利用BurpSuite工具抓包修改后缀名来绕过Windows系统的限制。实验过程演示了如何上传脚本文件并成功解析执行。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

实验原理

文件上传从客户端进行检测显然是防护不足的，所以需要从服务器端进行防护。
服务端的检测与绕过方法有很多，常见的有：

1. 后缀名检测绕过
2. MIME类型检测与绕过
3. 文件内容检测与绕过
4. 00截断绕过
5. 条件竞争检测与绕过

后缀名检测的绕过方法也有很多，常见的有：

1. 黑名单--大小写绕过
2. 黑名单--名单列表绕过
3. 黑名单--Windows特性（末尾的点【.】）绕过
4. 黑名单--Windows特性（空格【 】）绕过
5. 黑名单--Windows特性（::$DATA）绕过
6. 白名单（需要结合文件包含漏洞或者Web服务器解析漏洞）
7. .htaccess文件攻击--匹配文件内容
8. .htaccess文件攻击--配皮文件名中的关键字
9. .htaccess文件攻击--匹配文件名
10. Apache解析漏洞

一些特殊的文件命名方式在Windows下是不被允许的，利用Burp Suite工具抓包修改后缀名，绕过服务端的验证后上传文件，Windows会自动去掉后面添加的。
注：此方法只适应于Windows，因为Unix/Linux系统没有这个特性。