0509 8-2 不安全的文件上传原理及客户端绕过案例

最新推荐文章于 2025-04-24 21:54:36 发布
最新推荐文章于 2025-04-24 21:54:36 发布
阅读量244 收藏
点赞数
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_42764906/article/details/90050735
探讨了在pikachu平台的UnsafeFileupload中，如何利用JS绕过clientcheck的图片上传限制，实现任意文件上传，包括上传一句话木马，并强调了获取上传文件路径的重要性。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

在这里插入图片描述
在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在pikachu上的Unsafe Fileupload 中的client check 上传图片
发现只能上传图片
在这里插入图片描述打开控制台 查看源码
在这里插入图片描述查看页面源代码
在这里插入图片描述用JS 做的 可以 绕过

删掉checkFileExt(this.value)
得到
在这里插入图片描述即可上传文件 没有限制
在这里插入图片描述文件 为一句话木马
在这里插入图片描述 知道路径 很重要 通过猜测 或者其他漏洞结合 获得 路径
在这里插入图片描述得到
在这里插入图片描述

qq_42764906
关注
不安全的文件下载原理和案例演示；不安全的文件上传原理及客户端绕过案例；上传漏洞之MIME type验证原理和绕过
qq_44696653的博客
05-13 679
不安全的文件下载原理和案例演示 一、文件下载漏洞概述（摘录） 很多网站都会提供文件下载功能，即用户可以通过点击下载链接，下载到链接所对应的文件。 但是，如果文件下载功能设计不当，则可能导致攻击者可以通过构造文件路径，从而获取到后台服务器上的其他的敏感文件。（又称：任意文件下载） 二、案例演示 在pikachu平台 Unsafe Filedownload模块进行实验操作：1.点击图片名进行下载，查看...
上传绕过php文件改为图片,文件上传漏洞另类绕过技巧及挖掘案例全汇总
weixin_28744601的博客
03-12 1596
文件上传漏洞作为获取服务器权限最快的方式，虽然相关资料很多，但很多人对上传校验方式、如何针对性绕过检测、哪种上传和解析的场景会产生危害等还是比较模糊。本文作一些阐述，然后补充一些除了上传webshell的其他非常规挖掘姿势，包括XSS、重定向、Dos、CSRF等等。1、基础知识：要深入了解文件上传，必须了解上传属性、常见文件的结构、图形处理函数等内容。1)报文特点：观察文件上传报文的特点：Hea...
Unsafe Fileupload（不安全的文件上传）之 pikachu 靶场练习
Goodric的博客
02-12 3255
Unsafe Fileupload（不安全的文件上传） 上一篇我们对文件上传漏洞的一些知识进行了基本的了解：文件上传漏洞学习 接下来通过 piakchu 靶场的 Unsafe Fileupload 模块对几种不安全的文件上传漏洞进行测试。 刚开始测试的时候这边一直无法上传文件，一点击开始上传就出现 warning 警告。 之后通过关闭 win10 安全中心的实时保护解决了问题。 可能是由于文件里的一句话木马让 win10 给自动查杀了。 client check 客户端校验，不会在后端校验。 打开页面显示只
文件上传漏洞--MIME type
华丽的贵族
09-06 1130
不安全的文件上传漏洞概述： 文件上传功能在web应用系统很常见，比如很多网站注册的时候需要上传头像、上传附件等等。当用户点击上传按钮后，后台会对上传的文件进行判断 比如是否是指定的类型、后缀名、大小等等，然后将其按照设计的格式进行重命名后存储在指定的目录。 如果说后台对上传的文件没有进行任何的安全判断或者判断条件不够严谨，则攻击着可能会上传一些恶意的文件，比如一句话木马，从而导致后台服务器被web...
pikachu漏洞平台学习笔记7_unsafe filedownload(不安全的文件下载)
qq_38933307的博客
04-03 259
1.概述 文件下载功能在很多web系统上都会出现，一般我们当点击下载链接，便会向后台发送一个下载请求，一般这个请求会包含一个需要下载的文件名称，后台在收到请求后 会开始执行下载代码，将该文件名对应的文件response给浏览器，从而完成下载。 如果后台在收到请求的文件名后,将其直接拼进下载文件的路径中而不对其进行安全判断的话，则可能会引发不安全的文件下载漏洞。 此时如果 攻击者提交的不是一个程序预期的的文件名，而是一个精心构造的路径(比如../../../etc/passwd),则很有可能会直接将该指定
pikachu靶场-Unsafe Upfileupload
mlws1900的博客
05-10 1265
什么是文件上传漏洞？​ 凡是存在文件上传的地方均有可能存在文件上传漏洞，关于上传文件操作的时候对方代码写的是否完整、是否安全，一旦疏忽了某个地方可能会造成文件上传漏洞。
Pikachu靶场——文件上传漏洞(Unsafe upfileupload)
来日可期的博客
10-04 3117
文件上传是Web应用必备功能之一，如头像上传，附件分享等。如果服务器配置不当或者没有进行足够的过滤，Web用户就可以上传任意文件，包括恶意脚本文件，exe程序等等，这就造成了任意文件上传漏洞。
【文件上传漏洞-03】前端JS检测与绕过实例—以upload-labs-1为例
m0_64378913的博客
05-31 3129
目录1 前端JS检测与绕过2 前端JS检测与绕过实例2.1 实验目的2.2 操作环境2.3 前期准备2.4 具体过程2.4.1 文件上传前期盲测2.4.2 方法一：删除JS直接上传2.4.3 方法二：绕过JS后修改数据3 总结 1 前端JS检测与绕过 在前端用了JS 脚本做检测，如检测文件后缀名等 概述：JS 检测绕过上传漏洞常见于用户选择文件上传的场景，如果上传文件的后缀不被允许，则会弹框告知，此时上传文件的数据包并没有发送到服务端，只是在客户端浏览器使用JavaScript对数据包进行检测。 绕过方
从零开始学习网络安全渗透测试之基础入门篇——（四）反弹SHELL&不回显带外&正反向连接&防火墙出入站&文件上传下载
love6a6的博客
07-28 1359
反弹SHELL（Reverse Shell）是一种网络攻击技术，它允许攻击者在一个被入侵的计算机上执行命令，即使该计算机位于防火墙或NAT（网络地址转换）之后。通常，当攻击者无法直接连接到目标机器时，他们会使用反弹SHELL来绕过这些网络障碍。
渗透测试 2 --- XSS、CSRF、文件上传、文件包含、反序列化漏洞
墨鱼菜鸡
07-11 3624
1、渗透测试 实用 浏览器插件 chrome、edge 插件：搜索 cookie，安装 cookie editor，打开插件，可以 导出 cookie HackBar ：Hackbar是网络安全学习者常备的工具 (https://www.fujieace.com/hacker/tools/hackbar.html )。 ​解决Firefox插件-H...
Pikachu靶场-unsafe upfileupload
最新发布
sucker的博客
04-24 873
文件保存的路径为：{$upload['save_path']}
pikachu靶场- 文件上传unsafe upfileupload
GAO+的博客
10-24 628
不安全的文件上传漏洞概述文件上传功能在web应用系统很常见，比如很多网站注册的时候需要上传头像、上传附件等等。当用户点击上传按钮后，后台会对上传的文件进行判断 比如是否是指定的类型、后缀名、大小等等，然后将其按照设计的格式进行重命名后存储在指定的目录。如果说后台对上传的文件没有进行任何的安全判断或者判断条件不够严谨，则攻击着可能会上传一些恶意的文件，比如一句话木马，从而导致后台服务器被webshell。所以，在设计文件上传功能时，一定要对传进来的文件进行严格的安全考虑。验证文件类型、后缀名、大小;
pikachu靶场（unsafe upfileupload（文件上传）通关教程）
记录学习
05-31 1766
pikachu靶场之文件上传漏洞简介
【Pikachu】Unsafe upfileupload
过期的秋刀鱼
08-19 834
MIME（多用途互联网邮件扩展类型），是设定某种扩展名的文件用一种应用程序来打开的方式类型，当该扩展文件被访问的时候，浏览器会自动使用指定应用程序来打开。如果说后台对上传的文件没有进行任何的安全判断或者判断条件不够严谨，则攻击着可能会上传一些恶意的文件，比如一句话木马，从而导致后台服务器被webshell。当用户点击上传按钮后，后台会对上传的文件进行判断。这里用GIF的文件头，在一句话木马前加上GIF的文件头标识，后缀改为png格式。所以，在设计文件上传功能时，一定要对传进来的文件进行严格的安全考虑。
Pikachu unsafe upfileupload
m0_49025459的博客
04-29 1138
概述 不安全的文件上传漏洞概述 文件上传功能在web应用系统很常见，比如很多网站注册的时候需要上传头像、上传附件等等。当用户点击上传按钮后，后台会对上传的文件进行判断 比如是否是指定的类型、后缀名、大小等等，然后将其按照设计的格式进行重命名后存储在指定的目录。 如果说后台对上传的文件没有进行任何的安全判断或者判断条件不够严谨，则攻击着可能会上传一些恶意的文件，比如一句话木马，从而导致后台服务器被webshell。 所以，在设计文件上传功能时，一定要对传进来的文件进行严格的安全考虑。
pikachu Unsafe Fileupload 不安全的文件上传（皮卡丘漏洞平台通关系列）
箭雨镜屋
02-08 5616
一、client check 客户端验证 1、现象 先看一下直接上传php文件是个什么效果 如下图所示，刚选好文件，还没有点 “开始上传” 的时候，就弹出了提示 上传的文件不符合要求 2、绕过姿势 客户端验证一般两种绕过方法 （1）浏览器禁用javascript （2）burpsuite抓包改后缀 方法一、浏览器禁用javascript firefox有个插件叫JS Switch可以很方便的控制启用和禁用JS（有时候好像有点迟钝，可以多试几次） 先禁用JS，然后上传文件sh.
Pikachu-Unsafe Fileupload
baynk的博客
11-19 1239
0x00 不安全的文件上传漏洞概述 文件上传功能在web应用系统很常见，比如很多网站注册的时候需要上传头像、上传附件等等。 当用户点击上传按钮后，后台会对上传的文件进行判断 比如是否是指定的类型、后缀名、大小等等，然后将其按照设计的格式进行重命名后存储在指定的目录。 如果说后台对上传的文件没有进行任何的安全判断或者判断条件不够严谨，则攻击着可能会上传一些恶意的文件，比如一句话木马，从而导致后台服...
pikachu之unsafe upfileupload
weixin_38720471的博客
01-24 785
1概述 不安全的文件上传漏洞概述 文件上传功能在web应用系统很常见，比如很多网站注册的时候需要上传头像、上传附件等等。当用户点击上传按钮后，后台会对上传的文件进行判断 比如是否是指定的类型、后缀名、大小等等，然后将其按照设计的格式进行重命名后存储在指定的目录。 如果说后台对上传的文件没有进行任何的安全判断或者判断条件不够严谨，则攻击着可能会上传一些恶意的文件，比如一句话木马，从而导致后台服务器被webshell。 所以，在设计文件上传功能时，一定要对传进来的文件进行严格的安全考虑。比如： –验证文件类型、
Pikachu漏洞靶场 Unsafe Fileupload（文件上传）
柠檬i的博客
04-06 1565
不安全的文件上传漏洞概述 文件上传功能在web应用系统很常见，比如很多网站注册的时候需要上传头像、上传附件等等。当用户点击上传按钮后，后台会对上传的文件进行判断 比如是否是指定的类型、后缀名、大小等等，然后将其按照设计的格式进行重命名后存储在指定的目录。 如果说后台对上传的文件没有进行任何的安全判断或者判断条件不够严谨，则攻击着可能会上传一些恶意的文件，比如一句话木马，从而导致后台服务器被webshell。 所以，在设计文件上传功能时，一定要对传进来的文件进行严格的安全考虑。
文件上传绕过zip
04-02
### 绕过ZIP文件上传限制的技术分析 在处理服务器对ZIP文件上传的限制时，通常可以通过多种技术手段实现绕过。以下是几种常见的方法及其原理： #### 1. 利用文件名混淆 通过修改文件名的方式可以有效规避某些基于文件扩展名的安全检测机制。例如，在上传过程中，可以尝试以下方式命名文件： - 使用双扩展名：`payload.zip.jpg` 或 `payload.php.zip.png`[^3]。 - 添加不可见字符：如 `shell.php%00.zip` 中 `%00` 表示 NULL 字符，部分解析器会在遇到 NULL 后停止读取后续内容[^2]。 #### 2. 构造恶意 ZIP 文件结构 一些服务端程序仅验证外部文件名而未深入检查内部文件的实际内容。因此，可创建包含隐藏脚本或其他危险组件的特殊 ZIP 存档。具体做法如下： - 将 PHP 脚本伪装成图片并打包到 ZIP 中，之后解压时可能被当作正常图像处理[^4]。 - 运用多层嵌套目录穿越攻击（Directory Traversal），使得最终写入磁盘的目标路径超出预期范围[^1]。 #### 3. MIME 类型伪造 许多应用除了校验文件后缀外还会参照 HTTP 请求头中的 Content-Type 值来进行额外过滤。然而这种防护措施也存在缺陷，因为客户端能够轻易篡改提交的数据包头部信息。比如设置为常见无害类型的假象： ```http Content-Disposition: form-data; name="file"; filename="example.txt" Content-Type: text/plain ``` 但实际上发送的是 `.zip` 格式的二进制流数据。 #### 4. WAF 特定规则规避策略 针对部署有 Web 应用防火墙 (WAF) 的场景下，需研究其具体的阻断逻辑再制定相应对策。已知案例显示，适当调整请求参数形式有时足以突破常规防御屏障。像下面这样构造特殊的分隔符组合可能会让扫描引擎误判从而放行： ```php filename="test.php[0x0a].gif" // 或者其他类似的编码手法 ``` 以上列举了几种主要思路供参考实践测试，请务必注意实际操作过程中的合法性与道德底线！ ```python import zipfile def create_malicious_zip(output_path, inner_payload_name='evil_script', content=b"<?php echo 'Hello'; ?>"): """ 创建一个带有潜在威胁载荷的 zip 归档 """ with zipfile.ZipFile(output_path, 'w') as zipped: zipped.writestr(inner_payload_name + '.php', content) create_malicious_zip('malicious_archive.zip') print("Malicious archive created successfully.") ```
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值