uploads-labs wp

Pass-01:前端js过滤

前端js过滤,F12改一下允许上传php文件,就可以上传成功。

Pass-02:content-type

提示说对数据包进行检测,看下源码,burp改一下content-type为image/jpeg,上传成功。

Pass-03:文件后缀黑名单

文件后缀黑名单,禁止上传后缀名为php的文件,但是php2、php3、php4、php5一样可以被解析。

拓展名绕过:

Asp:asa cer cdx

Aspx:ashx asmx ascx

Php:php2~5 phtml

Jsp:jspx jspf

Pass-04:

占个坑

Pass-05:大小写绕过

没得strtolower(),没有统一大小写,大小写绕一下。

Pass-06:后缀名空格绕过

没得trim(),没有对后缀名进行去空处理,在后缀名中加空格绕过。

Pass-07:后缀名加.绕过

没得deldot(),没删文件末尾的“.”

Windows特性:自动去掉文件后缀名最后的“.”

在后缀名最后加“.”绕过。

Pass-08:Windows文件流::$DATA

Windows文件流特性:
php在window的时候如果文件名+"::DATA"会把::DATA之后的数据当成文件流处理,不会检测后缀名.且保持"::$DATA"之前的文件名

xxx.php::$DATA

Pass-09:

占坑

上一篇:[BAPI]如何取得成本要素组(cost element group)-BAPI_COSTELEMENTGRP_GETDETAIL


下一篇:从零开始的Wordpress个人博客搭建