php代码审计：文件上传（后缀名双写）绕过

最新推荐文章于 2024-07-23 23:17:15 发布
最新推荐文章于 2024-07-23 23:17:15 发布
阅读量975 收藏
点赞数 1
分类专栏： 21种文件上传漏洞分析 文章标签： php 开发语言 网络安全 代码复审
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_22132931/article/details/127586471
版权

upload-labs 11 源码:
在这里插入图片描述这关主要使用str_ireplace()函数对存在黑名单的文件名进行替换为空，比如上传demo.php，通过第八行的替换后，文件名将变为demo. 那如果我们上传文件名为demo.pphphp

str_ireplace()
在这里插入图片描述
上传绕过:
上传demo.pphphp文件，中间的php被替换为空，刚好剩下的又组成了php,成功上传了demo.php文件。
在这里插入图片描述

Java代码审计之文件上传漏洞详解
悦分享
01-23 652
文件长传漏洞是指攻击者上传了一个可执行的文件到服务器并执行。这里上传的文件可以是木马、病毒、恶意脚本或这Webshell等。文件上传漏洞条件上传的文件能被Web服务器当做脚本来执行我们能够访问到上传文件的路径服务器上传文件命名规则第一种：上传文件名和服务器命名一致第二种：上传文件名和服务器命名不一致（随机、时间日期命名等），但是后缀一致第三种：上传文件名和服务器命名不一致（随机、时间日期命名等），后缀也不一致漏洞成因。
代码审计之文件上传漏洞
willow_liang的博客
11-09 909
1.上传漏洞 文件 上传漏洞是指用户上传了一个可执行的脚本文件，并通过此脚本文件获得了执行服务器端命令的能力，这种攻击方式是最直接和有效的,文件上传本身是没问题的，有问题的是文件上传后，服务器怎么处理，解析文件。通过服务器的处理逻辑做的不够安全，则会导致上传漏洞 2.漏洞条件 文件可上传 知道文件上传路径 上传文件可以被访问 上传文件可以被执行 全局数组$_ _FILES $_ FILES['myFile']['name'] 显示客户端文件的原名称。 $_ FILES['myFile' ]['type']
php双写绕过,任意文件包含漏洞的绕过方式
weixin_35796591的博客
03-10 1197
本文转自行云博客https://www.xy586.top/文章目录前期准备长目录截断原理payload%00截断原理payload基于session机制传马条件：payload总结前期准备file.php代码$a = $_GET['a'];include($a.'.html');?>hack.php代码fputs(fopen('shell.php','w'),'');?>长目录截断原...
php代码审计：文件上传（后缀名绕过）
qq_22132931的博客
11-07 902
php代码审计：文件上传（后缀名绕过）
PHP修改后缀名绕过
热门推荐
whatiwhere的博客
11-15 1万+
实验环境 操作机： Windows XP 目标机：Windows 2003 目标网址：www.test.com 实验目的 了解php扩展名解析原则 学会利用修改后缀名绕过上传防护 实验工具 中国菜刀：是一款专业的网站管理软件，用途广泛，使用方便，小巧实用。只要支持动态脚本的网站，都可以用中国菜刀来进行管理，本次试验主要用到其动态脚本管理功能 实验内容 实验步骤 步骤1：上传...
PHP文件绕过后缀执行配置
wingaso的博客
01-20 5973
前言 进行文件上传利用时，后缀绕过是一个不可忽略的操作。 当服务器对后缀过滤不完全时，便给文件上传攻击制造了机会。 这些后缀有： php php7 php5 php4 php3 php2 php1 html htm phtml pht 等等 然而，即使你成功地上传了后门，也不一定能够成功地将后门启动。 因为在服务器的默认配置中，可能并没有允许这些后缀的文件执行。 如图所示，在上传了.php4后缀的后门后，使用浏览器尝试打开，浏览器会提示下载文件，并没有像打开php页面进入一个新的页面。 服务器配置 1
java 文件上传漏洞_文件上传漏洞（绕过姿势）
weixin_33315077的博客
02-16 4934
文件上传漏洞可以说是日常渗透测试用得最多的一个漏洞，因为用它获得服务器权限最快最直接。但是想真正把这个漏洞利用好却不那么容易，其中有很多技巧，也有很多需要掌握的知识。俗话说，知己知彼方能百战不殆，因此想要研究怎么防护漏洞，就要了解怎么去利用。此篇文章主要分三部分：总结一些常见的上传文件校验方式，以及绕过校验的各种姿势，最后对此漏洞提几点防护建议。(根据个人经验总结，欢迎补充纠错~~)文件上传校验姿...
文件上传--Upload-labs--Pass03--特殊后缀与::$DATA绕过
2302_79800344的博客
02-17 1987
利用特殊后缀名 或 ::$DATA 绕过何尝不是一种好的选择
PHP代码审计基础：文件上传漏洞
1匹黑马
11-28 533
文章目录漏洞原理危害漏洞条件文件上传的可控点挖掘思路相关函数move_uploaded_file 漏洞原理 文件上传漏洞一些web应用程序中允许上传图片，文本或者其他资源到指定的位置。 文件上传漏洞就是利用网页代码中的文件上传路径变量过滤不严将可执行的文件上传到一个到服务器中，再通过URL去访问以执行恶意代码。 危害 上传漏洞与SQL注入或 XSS相比 , 其风险更大 , 如果 Web应用程序存在上传漏洞 , 攻击者上传的文件是Web脚本语言，服务器的Web容器解释并执行了用户上传的脚本，导致代码执行
文件上传漏洞的利用与绕过技巧
qq_37019068的博客
10-12 3326
前言 文件上传漏洞大多出现在可以进行文件上传的地方，如用户头像上传，文档上传处等。该漏洞是一个危害十分大的漏洞，通过文件上传，攻击者可以上传webshell并进行getshell操作，从而获得系统shell，可执行任意命令。也为后续大型木马的上传，特权提升提供了一个良好的基础。 文件上传漏洞的一些场景 接下来针对文件上传漏洞的一些waf过滤的场景进行说明并进行绕过和利用。 场景一：前端js代码白名单判断.jpg|.png|.gif后缀 在该场景下，防御的姿势是通过js代码对上传的文件后缀进行判断，如果不是.
ctf题目php文件上传如何绕过_ctf基本的文件上传与绕过学习
weixin_42591413的博客
02-01 3461
绕过客户端校验前台脚本检测扩展名上传webs hell原理：当用户在客户端选择文件点击上传的时候，客户端还没有向服务器发送任何消息，就对本地文件进行检测来判断是否是可以上传的类型，这种方式称为前台脚本检测扩展名。绕过前台脚本检测扩展名，就是将所要上传文件的扩展名更改为符合脚本检测规则的扩展名，通过 BurpSuite 工具，截取数据包，并将数据包中文件扩展名更改回原来的，达到绕过的目的实验：打开要...
php 绕过扩展名检查,文件上传漏洞---后缀名绕过&原理
weixin_39822184的博客
03-21 4961
0x00 前言今天来讨论文件上传漏洞之后缀名绕过。通常在实际生产过程中，并不会有直接可以上传.php等明显的可直接执行的文件，所以在这里我记录下后缀名绕过的原理和方法。0x01 绕过方法首先准备三个文件后缀名分别为.php .php3 .php30 如图：上传.php的情况下发现，有了黑名单检验，不能上传.php结尾的文件，这是大部分实际情况下会遇到的问题。但是当我们把.php3和.php30上传...
php双写绕过,PHP preg_系列漏洞小结
weixin_42522575的博客
03-10 1964
最近看 P 神以前写的文章，其中在 3 个参数的回调函数中提到了 preg_replace /e 命令执行，对这块不是很熟悉的我特此写这篇文章总结学习一下。preg_matchint preg_match ( string $pattern , string $subject [, array &$matches [, int $flags = 0 [, int $offset = 0 ]...
PHP短标签、双写绕过
2401_82985722的博客
03-19 407
文件中包含了PHP代码，但是在上下文中不被允许。（后端利用正则限制匹配PHP，php）上传的文件类型不是有效的 JPEG 图片格式。短标签会直接把php的结果输出，原来的路径中存在php。用pphpph双写绕过。·这都不做(web)（此题免杀马不可用）连接蚁剑，得flag。
php前端后缀名绕过,有关上传webshell文件绕过的总结
weixin_39911916的博客
03-28 1335
2017-08-15下午碰到一个站，有两处上传漏洞，通过一个点获取了webshell，尝试另一个点获取shell，还使用了白盒测试，然而并没有绕过。总结一下，碰到文件上传的好事，应该如何绕过后缀名1. 前台脚本检测扩展名由于是客户端脚本的检测，任何的逻辑都可以通过burpsuit抓包，直接更改报文内容，替换文件扩展名2. Content-Type检测文件类型-绕过Content-Type检测是对h...
php前端后缀名绕过,文件上传绕过小结 - osc_98059549的个人空间 - OSCHINA - 中文开源技术交流社区...
weixin_36163101的博客
03-28 233
前端检测绕过关闭JS或者自己写一个上传页面，也可以根据情况使用其他方法。比如如果检测的是文件类型和文件后缀，可以先把要传的木马文件改一下后缀，抓包的时候在改回来。内容检测绕过常见的比如检测PHP的标签：...
文件上传绕过（基于upload-labs）
weixin_74761057的博客
07-23 1087
文件上传的过滤前端检测：浏览器禁用js即可绕过MIME类型检测修改MIME类型为合法类型即可常见的MIME类型超文本标记语言.html文件：text/html普通文本.txt文件：text/plainPDF文档.pdf：application/pdfPNG图像.png：image/pngGIF图像.gif：image/gifJPG图像.jpg：image/jpgMPEG文件.mpg、.mpeg：video/mpeg后缀名检测| 黑名单。
php文件上传类型（MIME）对照表
KylinBL的专栏
07-27 4274
<br />网上有很多php文件上传的类，文件上传处理是php的一个特色(至少手册上是将此作为php特点来展示的,个人认为php在数组方面的优异功能更有特色)，学php的人都知道文件上传怎么做，但很多人在编程中却可能忽视了一些细节问题，那就是文件的类型(MIME)。在表单将文件提交给php做处理之前，浏览器会先解析识别一边是什么类型的文件，之后进入php处理环节，php又会去识别解析此文件的原始类型(并不是说你改成什么后缀就是什么文件)。在这个过程中会有一些浏览器兼容，更准确来说是文件类型解析标识不一致的问
【文件上传】绕过总结
weixin_55205599的博客
07-02 3497
hp"，判定后缀名存在黑名单，将识别到的php删除，后缀只剩下字符组合php，故此时变为a.php。eg：允许上传.jpg，不允许上传.php，如何绕过传.php一句话木马呢？eg:a.pphphp 从左到右识别，识别第二到第四位的php时，即"p。eg:黑名单过滤中只有".php"，没有".php "、“ .php”eg : a.JSP、a.Jsp 、a.jsP、a.jSP等等。eg:"a.php."，黑名单没有对"php."过滤，则绕过。eg: a.php改为 a.php::$data。
文件上传漏洞总结
最新发布
04-01
- **严格验证文件类型与后缀**：通过服务端校验文件头、魔法字节（Magic Bytes）及后缀名[^3]。 - **文件内容检查**：使用杀毒引擎或脚本检测文件是否包含恶意代码。 - **重命名文件**：上传后对文件随机命名并...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值