upload-labs 08(字符串过滤)

最新推荐文章于 2024-10-27 21:45:27 发布
原创 最新推荐文章于 2024-10-27 21:45:27 发布 · 422 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#文件上传

本文分析了在Windows环境下如何利用::$DATA字符串绕过文件上传限制，通过使用备用数据流(bp截断文件后缀)实现文件上传成功。深入探讨了备用数据流的概念及其在文件操作中的应用。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

题目
在这里插入图片描述
查看源码
在这里插入图片描述
分析，该代码没有过滤:: $DATA字符串，导致在Windows下可以使用bp截断文件后缀添加 :: $DATA进行绕过
在这里插入图片描述
小提示：Windows :: DATA备用数据流
备用数据流允许文件包含多个数据流。每个文件至少有一个数据流。$ DATA备用流存在于每个文件，因此它可以是访问任何文件的替代方法。

验证
在这里插入图片描述
文件上传成功！

上传漏洞靶场:upload-labs 8-13关
TGFXK的博客
04-20 3914
目录 第八关： :&data 第九关：（点空点） 第十关：双写绕过 第十一关：白名单检测 00截断 第八关： :&data 利用windows系统下的NTFS文件的特性 当我们访问tgf.php::$data时相当于访问tgf.php，仅限于windows 靶场源码： 上传一句话木马：并抓包 增加：：$data后缀 并放行 访问图像地址，输入预先密码可访问phpinfo文件 第九关：（点空点） 原理：文件只会被过滤一...
Upload-Labs-Pass-08
龙狼刺的博客
04-21 1274
一、相关知识 1、特殊符号绕过原理： Windows系统下，如果上传文件的文件名为test.php::$DATA，则会在服务器中生成一个为test.php文件，其中内容和所上传的文件内容相同，并被解析。 二、环境搭配 攻击机： kali IP： 192.168.0.112 靶机： Windows2008 IP： 192.168.0.130：9006 三、文件上传 1、创建webshell 格式：weevely generate 密码 ...
Upload靶场通关笔记
wutiangui的博客
06-26 544
那就改后缀绕过，改成3.phtml。
【upload-labs】————8、Pass-07
Fly_鹏程万里
08-15 554
闯关界面 前后端检测判断 查看源代码 文件后缀大小写、去除::$DATA、关键词过滤，在这里可以发现所有的都考虑到了，但是却没有考虑后缀为.的情况，在windows中PHP会自动去除后缀名中最后的“.”，我们可以通过这种方式来绕过： 加“.”来绕过： ...
upload-labs pass-08
weixin_50339082的博客
06-24 237
upload-labs pass-08 Pass-08 先看一下源码（黑名单绕过–点号绕过）： $is_upload = false; $msg = null; if (isset($_POST['submit'])) { if (file_exists(UPLOAD_PATH)) { $deny_ext = array(".php",".php5",".php4",".php3",".php2",".html",".htm",".phtml",".pht",".pHp",".pHp
【upload-labs】upload-labs-master（前11关）
m0_71944965的博客
09-03 1371
一句话木马示例： 在靶场中上传图片文件并抓包 将抓包到的文件后缀名改为 返回靶场在新标签页中打开图片 新标签页无任何显示即为成功解析 查看源码发现后端PHP代码只对type进行了检查 上传图片文件后抓包，将上传的PHP的content-type为image/png 查看源码，发现禁止上传.php，那我们就上传/ 上传图片文件并抓包 更改文件后缀名为/（我这里用了.php5） 查看源码，发现.htaccess文件没有被禁 试试上传.htaccess文件先新建一个.htaccess文件，里面写上代码 上传.h
Upload-labs通关
刘箫-技术库
10-27 1535
尝试把webshell传入到服务器，发现服务器对文件后缀名进行过滤。
upload-labs 通关方法
cooper的笔记本
05-23 1427
upload-labs 通关方法
upload-labs靶场详解
lizhiiiii的博客
04-17 1464
使用小皮集成环境来完成这个靶场 将文件放到WWW目录下就可以进行访问。
upload-labs-master通关教程
2301_80176211的博客
09-01 828
我们将我们的木马1.php上传显示无法上传，那我们将木马文件格式改为可上传的.jpg，然后抓包，将文件再改回.php即可在放包即可成功我们去访问，输入参数能出现结果即可成功。
upload-labs第八关
优快云Romance的博客
10-12 216
NTFS文件系统包括对备用数据流的支持，主要包括提供与Macintosh文件系统中的文件的兼容性。备用数据流允许文件包含多个数据流。在Windows中，此默认数据流称为：$ DATA。上传.php::$DATA绕过。参考：https://mp.weixin.qq.com/s/pC2uXKBvmWUJVIN9syQdtw。分析代码，过滤了点，空格，转换大写为小写，同时进行后缀名黑名单限制。这一关翻阅了其他师傅的资料，发现利用了windows的特性：NTFS。访问文件目录时不需要添加::$DATA。
upload-labs第八关教程
Estera的博客
06-11 642
upload-labs第八关教程
upload-labs关卡8(基于黑名单的点绕过)通关思路
zyh1588的博客
11-12 383
小白回顾文件上传靶场第八关
upload-labs之第八九关
田田云逸的博客
10-28 540
Pass08 打开第八关首先查看提示内容 这里可以看到如同前面几关一样，这个是通过黑名单来防止文件上传漏洞的发生。而且把一般的后缀名都禁止了。那么再来看看源码吧。 $is_upload = false;$msg = null;if (isset($_POST['submit'])) { if (file_exists(UPLOAD_PATH)) { $deny_ext = array(".php",".php5",".php4",".php3",".php2",".htm
upload-labs靶场-Pass-08关-思路以及过程
weixin_44257023的博客
01-16 2302
开始前的小准备 upload-labs靶场 是PHP环境运行的,所以我准备了一个PHP脚本和一张图片 图片好准备,PHP脚本如果不想写的话可以用我的这个获取当前时间的PHP脚本 <?php header("content-type:text/html;charset=utf-8"); date_default_timezone_set("PRC");//设置时区 echo "当前时间为："; $today = date("Y-m-d D h:i:s A "); echo $today; ?
【upload-labs】————9、Pass-08
Fly_鹏程万里
08-15 519
闯关界面 前端检查还是后端检测判断： 查看源代码： 黑名单检测、先转小写后匹配、去除文件后缀名中的空格、点，但是缺少考虑了一个::$DATA，利用windows特性，我们可在后缀名中加” ::$DATA”绕过： 之后再浏览器中访问： ...
Uploads-labs靶场练习记录8、9、10-绕过服务端检测（文件后缀）
风不归的乐园
11-15 309
Uploads-labs靶场练习记录8、9、10-绕过服务端检测（文件后缀）
upload-labs 通关攻略
万丈⾼楼平地起，勿在浮沙筑⾼台学艺不精的安全菜鸡，改行回家养猪了，对博客有疑问欢迎留言，看到一定回
02-15 4274
项目地址：https://github.com/c0ny1/upload-labs 1、上传漏洞总结 2、upload_labs 1、客户端使用JS校验 直接禁用JS即可，或者直接F12重新定义一下校验函数，使校验函数无效。 2、修改content-type 使用burp抓包，修改Content-Type的值为image/jpeg，成功绕过。 3、使用特殊后缀绕过 使用特殊后缀php3、phtml等。 4、.htaccess AddType application/x-httpd-php .png
2021-08-08ctf中的上传upload题目.user.ini绕过后缀黑名单过滤（同文件夹下有php文件突破口）
qq_45290991的博客
08-08 1318
从SUCTF 2019 CheckIn 浅谈.user.ini的利用 / 2019-08-28 08:59:00 / 转自loong大佬-来自先知社区 ...
upload-labs18
最新发布
01-15
- 文件路径截断：如果目标程序存在字符串处理不当的情况，则可利用超长路径或其他特殊字符造成缓冲区溢出等问题从而达到目的。 - 后缀大小写敏感性差异：部分操作系统对文件后缀区分大小写的特性也可能成为突破口之...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

鸣剑Sec

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值