搜索

[1984] 2021-08-07_文件上传_day18-August7,2021232509_second

文档创建者：s7ckTeam
浏览次数：80
最后更新：2025-01-16
2021-08-07_文件上传_day18-August7,2021232509_second 文 件 上 传 _ d a y 1 8 - A u g u s t   7 ,   2 0 2 1   2 3 : 2 5 : 0 9 _ s e c o n d 原 创   一 步 一 个 脚 印   D e m 0   2 0 2 1 - 0 8 - 0 7 关 于 文 件 上 传 的 w a f 绕 过 1 .   垃 圾 数 据                   我 们 那 第 二 关 来 举 例 子   正 常   我 们 直 接 就 可 以 通 过 更 改 m i m e 进 行 绕 过   代 码 如 下 : 但 是 这 里 有 安 全 狗   我 们 访 问 这 里 我 们 在 数 据 包 中 c o n t e n t - d i s p o s i t i o n   和 n a m e   或 者   f i l e n a m e   和 c o t e n t - t y p e 中 进 行 添 加 垃 圾 数 据   任 意   但 是 ( 注 意 : 必 须 要 用   ;   进 行 隔 开   ) $ i s _ u p l o a d   =   f a l s e ; $ m s g   =   n u l l ; i f   ( i s s e t ( $ _ P O S T [ ' s u b m i t ' ] ) )   {         i f   ( f i l e _ e x i s t s ( U P L O A D _ P A T H ) )   {                 i f   ( ( $ _ F I L E S [ ' u p l o a d _ f i l e ' ] [ ' t y p e ' ]   = =   ' i m a g e / j p e g ' )   | |   ( $ _ F I L E S [ ' u p l o a d _ f i l e ' ] [ ' t y p e ' ]   = =   ' i m a g e / p n g ' )   | |   ( $ _ F I L E S [ ' u p l o a d _ f i l e ' ] [ ' t y p e ' ]   = =   ' i m a g e / g i f ' ) )   {                         $ t e m p _ f i l e   =   $ _ F I L E S [ ' u p l o a d _ f i l e ' ] [ ' t m p _ n a m e ' ] ;                         $ i m g _ p a t h   =   U P L O A D _ P A T H   .   ' / '   .   $ _ F I L E S [ ' u p l o a d _ f i l e ' ] [ ' n a m e ' ]                                                 i f   ( m o v e _ u p l o a d e d _ f i l e ( $ t e m p _ f i l e ,   $ i m g _ p a t h ) )   {                                 $ i s _ u p l o a d   =   t r u e ;                         }   e l s e   {                                 $ m s g   =   ' 上 传 出 错 ！ ' ;                         }                 }   e l s e   {                         $ m s g   =   ' 文 件 类 型 不 正 确 ， 请 重 新 上 传 ！ ' ;                 }         }   e l s e   {                 $ m s g   =   U P L O A D _ P A T H . ' 文 件 夹 不 存 在 , 请 手 工 创 建 ！ ' ;         } }

上 传 成 功 ! ! ! 2 . 符 号 变 异   防 止 匹 配 (   "       '     ;   ) 核 心 思 想 就 是       绕 过 w a f   比 如 :   w a f 是   根 据   " "   读 取 文 件 的       我 们 就 故 意 不 闭 合     故 意 制 造 混 乱     让 w a f   不 能 读 取 文 件 后 缀 e x a m p l e :   准 备 一 个 图 片 马   写 入 一 句 话   故 意 不 闭 合   "   改 后 缀 名 字 为   . p h p 或 者 利 用 % 0 0   截 断   ( 别 忘 了   p o s t 需 要 在   h e x 里 面 修 改   由 于 g e t 自 动 解 码   p o s t 需 要 手 动 在 数 据 包 里 面 进 行   转 换   ! ! ! )   目 的 是 为 了 绕 过 安 全 狗 的 检 测   图 片 内 容 ! ! ! ! 如 果 直 接 写 入 一 句 话 就 会 直 接 拦 截 ! ! ! !
或 者   加 上 回 车   或 者 将 w a f 扫 描 过 的 数 据 包 进 行 重 放   可 以 混 过 去
上 传 成 功 ! ! 蚁 剑 连 上 ! 主 要   找 到   安 全 狗 过 滤   的 关 键 字     在 进 行 绕 过   尽 可 能   让 安 全 狗   无 法 识 别 到   . p h p    
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理