xhxtalent的博客

上传文件绕过方式 文件后缀名绕过 如果看到网站提示 那么我们可以尝试利用抓包工具修改其后缀名再上传 要查看httpd-conf文件中是否修改好了！！！ ASP：asa/cer/cdx ASPX:ashx/asmx/ascx PHP:php4/php5/phtml JSP:jspx/jspf 我们可以按对应的文件后缀名修改其后缀名 大小写绕过 假设我们的php文件上不了，可以尝试修改一下文件名后缀的大小写，例如.Php尝试上传，如果不行再尝试.pHp，每种都去尝试一边。 后缀加空格绕过+代码审计 后台的黑

文件上传漏洞介绍 文件上传漏洞的原因： 1、对于上传文件的后缀名（扩展名）没有做较为严格的限制 2、对于上传文件的MIMEETYPE（content-type）（用于描述文件的类型的一种表述方法）没有做检查 3、权限上没有对于上传的文件目录设置不可执行权限 4、web server 对于上传文件或者指定目录的行为没有做限制 ​ 在WEB中进行文件上传的原理是通过将表单设为multipart/form data，同时加入文件域，而后通过HTTP协议将文件内容发送到服务器，服务器读取这个分段（multipart