upload-labs-master

最新推荐文章于 2024-03-28 19:04:41 发布

原创最新推荐文章于 2024-03-28 19:04:41 发布 · 440 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#服务器 #html #运维

这篇博客详细介绍了多种文件上传漏洞的绕过方法，包括禁用JS、MIME类型篡改、畸形后缀名、.htaccess利用、大小写绕过、空格绕过、双写绕过、点的绕过以及::$DATA绕过。这些技术常用于CTF比赛和网络安全测试中，揭示了Web应用安全防护中的潜在风险。

1.js前端绕过

禁用js就行了。做过的不细讲了。可以去看CTFHub-文件上传-js前端验证_留将一面与花的博客-优快云博客1.关闭js前端验证通过F12右上角...处的设置，禁用js就可以通过js前端验证。然后用蚁剑查看就行了。2.bp改包绕过一般的php文件是在经过js前端检验后是上传不了的。先将文件改为png的形式绕过js，再用bp改包为php文件就行了。改为，...https://blog.youkuaiyun.com/qq_60905276/article/details/121411680?spm=1001.2014.3001.5501

2.MIME检验

非常的简单，做过的。

CTFHub 文件上传 - MIME验证_留将一面与花的博客-优快云博客首先了解一下题目，所谓MIME验证就是对文件类型的检测。浏览器通常使用MIME类型（而不是文件扩展名）来确定如何处理URL，因此Web服务器会在响应头中添加正确的MIME类型。常见类型如下：思路是将MIME验证结果修改为上传文件相同的类型，就可以了1.PHP文件传入2.抓包，改Content-Type的内容为image/png...https://blog.youkuaiyun.com/qq_60905276/article/details/121419863?spm=1001.2014.3001.5501

3.畸形后缀名绕过

首先看到源代码首先不能使用以下的文件后缀名。

'.asp','.aspx','.php','.jsp'

尝试了双写，大写，改包，.haccess文件还是不行。能用畸形后缀名绕过例如：.php3 .php4 .phtml .phps .php5 .pht

4..htaccess文件

因为它的源代码显示其禁用了一大串可以使用的后缀名，堵死了畸形后缀名绕过的路。

此时我们可以用.htaccess文件来将png中的代码当成php来执行。

详情请看之前的。

".php",".php5",".php4",".php3",".php2","php1",".html",".htm",".phtml",".pht",".pHp",".pHp5",".pHp4",".pHp3",".pHp2","pHp1",".Html",".Htm",".pHtml",".jsp",".jspa",".jspx",".jsw",".jsv",".jspf",".jtml",".jSp",".jSpx",".jSpa",".jSw",".jSv",".jSpf",".jHtml",".asp",".aspx",".asa",".asax",".ascx",".ashx",".asmx",".cer",".aSp",".aSpx",".aSa",".aSax",".aScx",".aShx",".aSmx",".cEr",".sWf",".swf"

CTFHub-文件上传-.htaccess文件_留将一面与花的博客-优快云博客https://blog.youkuaiyun.com/qq_60905276/article/details/121411917?spm=1001.2014.3001.5501