上传文件绕过姿势

2024年2月3日 184次阅读来源: 乖巧小墨宝

限制上传文件扩展名

WebShell文件上传漏洞分析溯源(第1题)

了解PHP及PHP5各个版本的相关知识；了解PHP上传绕过扩展名的方法；了解Burpsuite的使用方法。

js限制上传文件格式

WebShell文件上传漏洞分析溯源(第2题)

掌握浏览器对JavaScript的禁用方法；掌握表单数据通过POST提交数据时，对数据的修改方法；了解WebShell是什么及其作用；了解JavaScript基本语法；了解JavaScript对文件扩展名的验证；了解PHP程序的WebShell脚本的执行原理。

限制文件内容

WebShell文件上传漏洞分析溯源(第3题)

掌握常见图片类型的文件头内容；掌握表单数据通过POST提交数据时，对数据的修改方法；了解WebShell是什么及其作用；了解PHP程序的WebShell脚本的执行原理。

限制文件类型MIME

WebShell文件上传漏洞分析溯源(第4题)

了解上传漏洞的相关知识并熟练利用上传漏洞；了解HTTP请求数据包中的Content-Type；了解文件类型“MIME”；了解Burpsuite的使用方法。

    原文作者：乖巧小墨宝
    原文地址: https://www.jianshu.com/p/d1303b936f11
    本文转自网络文章，转载此文章仅为分享知识，如有侵权，请联系博主进行删除。