(转)多种文件上传绕过手法
2021-07-01 12:06
标签：替换 width htm pass 目录 一个 技术 nbsp 交流 (转)多种文件上传绕过手法 标签：替换 width htm pass 目录 一个 技术 nbsp 交流 原文地址：http://www.cnblogs.com/zylq-blog/p/7132661.html相信大家都或多或少遇到过上传的问题，本文讲些小技巧，原理用文字叙述实在麻烦
目录：JS验证实例 /大小写/双重后缀名/过滤绕过/特殊后缀名/文件流类型/文件重写
1.javascript验证突破
查看源代码
在IE中禁用掉即可（火狐的noscript插件也行）2.大小写突破
他只是把php做了限制，改成Php就可以了3.双重后缀名突破
在php后面加一个空格即可突破
4.过滤绕过
这个大家应该经常遇到，上传一个php会自动改成gif
我们这样改一下，pphphp，那么就过滤了 第一个php，分开的p和结尾的hp就组合成为了上图的php5.特殊后缀名
这个源代码有问题，名不副实，也是加个空格秒杀。第二种：php46.文件流类型
不管怎么动后缀都不行，复制到Content-Type到百度
image/gif替换Content-Type后面的内容
只检测了MIME没检测后缀导致的上传。
7.文件重写
我个人觉得最有意思的就是这个了，
要求正常链接菜刀，好可怕。
直接传个gif，再传个htaccess重写解析规则
代码：
这里去访问gif的路径就能看到已经解析了。
=_=#如果需要更多的上传绕过及安全狗/盾等绕过请提交靶场到安全脉搏
继续给大家更新！
【本文版权归安全脉搏所有，未经许可不得转载。文章仅代表作者看法，如有不同观点，欢迎添加安全脉搏微信号：SecPulse，进行交流。】
下一篇：CSS-三角形及其原理