- 博客(4)
- 收藏
- 关注
RSS订阅原创 对于文件上传漏洞的几种基本类型
在数据包中，upload/后加上自己上传的文件名，再加上%00，随后也要记得在数据包里，把上传的文件后缀，改为规定的文件类型，也要在HEX中，去改后缀的编码。，目录解析漏洞，会把.asp下的文件全部解析成asp文件。号后面的内容，从而产生漏洞。当源代码有时没有使用trim()函数来去空格，我们便可以抓包后，在firename后缀加空格来绕过。，这是创建文件的方法之一，里面的4.png就是你要上传的木马文件，并且会被服务端解析。往往源码中没有deldot()函数来过滤文件名的点，所产生的漏洞。
2025-03-17 19:07:10
410
原创 文件上传漏洞（upload-labs-master靶场1~10通关）
分析代码，你会发现，有些上传文件的后缀，被拉入了黑名单。查看源码后，发现后端代码对文件类型进行了检查，所以这里可以用bp抓包，然后找到content-type一栏对类型进行修改。我们可以大体猜出，在上传文件时，这里存在客户端的前端验证。连接完毕后，可以右击连接的webshell，因为你已经拿到了服务器的命令权，所以你可以干点自己想干的事情。文件上传漏洞是指用户靠上传一个可执行的脚本文件，并凭借脚本文件，获得了服务器端的命令能力。经过长达半小时的查资料，和尝试后，我终于发现，只有一个文件的后缀没有被过滤。
2025-03-12 22:55:08
852
原创 自行搭建pikachu并且完成打靶练习（sql，rce，php反序列化，url重定向，ssrf，文件上传六个类型选做）
经过对比，我们发现大部分的网页回应内容长度没有变化，但小部分的网页回应内容长度却发生了变化，因此我们便可以大胆猜测，网页回应内容长度为35087的两个payload，便是成功破解的。进入页面后，我们要对爆破的数据来进行标记，由于数据包中需要对两个需要破解的数据进行破解，所以我们选择攻击类型为'对于有token的验证，我们的暴力破解方式就要有所变化，一般来说，我们在已经知道账号的情况进行。而当我们切换页面，再回来时，却会发现也有xss弹窗，这说明我们的xss被储存起来了，这便是储存型的xss。
2024-11-15 20:24:02
1170
原创 了解DNS，CDN，HTTP，HTTPS；说说cookie，session和token的区别；了解不同HTTP请求码（状态码）的含义
当客户端请求的语法错误时，服务器会返回这个状态码。这是一个服务器内部错误的状态码，表示服务器无法完成请求。行为被成功地接受、理解和采纳。重定向，为了完成请求，必须进一步执行的动作。信息，请求收到，继续处理。6. HTTP的五大常见状态码。
2024-10-17 23:13:51
990
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人