搜索

[49] 2020-06-18_web安全之任意文件上传与下载

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-15
2020-06-18_web安全之任意文件上传与下载 w e b 安 全 之 任 意 文 件 上 传 与 下 载 f 8 安 全 攻 防 实 验 室   7 8 9 0 安 全 攻 防 实 验 室   2 0 2 0 - 0 6 - 1 8 一 . 本 文 介 绍 1 、 本 文 介 绍 任 意 文 件 下 载 、 文 件 上 传 、 M I M E 、 g e t i m a g e s i z e 、 文 件 大 小 写 、 特 殊 后 缀 绕 过 、 w i n d o w s 叠 加 绕 过 。 2 、 环 境 准 备 ： p i k a c h u 靶 场 、 文 件 相 关 靶 场 。 二 . 学 习 步 骤 1 、 任 意 文 件 下 载 ： 在 下 载 页 面 中 右 键 看 U R L ， 然 后 根 据 U R L 的 f i l e n a m e = 后 面 接 要 下 载 的 文 件 所 在 路 径 即 可 。 （ . . / . . / . . / ： 几 个 . . / 就 位 返 回 上 几 级 目 录 ）
2 、 任 意 文 件 上 传 客 户 端 ： 上 传 文 件 限 制 类 型 在 前 端 J S 的 情 况 下 ： 3 、 M I M E ： B u r p 抓 包 修 改 文 件 类 型 即 可 ： 4 、 g e t i m a g e s i z e ： 对 图 片 类 型 进 行 了 严 格 的 限 制 、 检 查 图 片 头 是 否 正 确 ； 此 时 可 以 用 c o p y   o r   e d j p g c o m 工 具 ：
5 、 文 件 大 小 写 对 文 件 后 缀 过 滤 不 够 严 格 ， 利 用 遗 漏 的 后 缀 ： 6 、 特 殊 后 缀 绕 过 ： 对 文 件 后 缀 过 滤 不 够 严 格 ， 利 用 后 面 加 数 字 的 后 缀 ：
7 、 w i n d o w s 叠 加 绕 过 对 后 缀 过 滤 很 严 格 ， 但 是 对 文 件 名 不 严 格 ； 通 过 文 件 名 . p h p . j p g 上 传 ， 然 后 文 件 名 . < 或 . > 或 . < < 或 . > >
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理