微信公众号搜"智元新知"关注
微信扫一扫可直接关注哦!

17.upload-lab

一.

前端代码进行防护,浏览器禁用js,或者使用burp修改文件后缀

 

 

二.

后端代码进行防护,使用burp修改文件content-type

 

 

三.

利用前提:需要apache的配置文件里面能够解析PHP5等后缀,然后直接上传.PHP5等后缀文件

# cd /opt/lampp/etc

# vim httpd.conf

  Addtype application/x-httpd-PHP .PHP .phtml .PHP5

 :wq

# /opt/lampp/lampp restart

 

 

四.

1.后台代码没有第三关的重命名,后缀从后往前执行.bbb解析不了,执行.aaa,执行.PHP

 直接上传shell.PHP.aaa.bbb文件

2.没有拒绝.htaccess后缀(利用前提条件:1.mod_rewrite模块开启。2.AllowOverride All)

上传一个.htaccess文件内容如下:

SetHandler application/x-httpd-PHP

这样所有文件都会当成PHP来解析

 

 

五.

后台代码去掉文件末尾的点

使用burp修改文件后缀为. .绕过,访问时使用.PHP.(空格)

 

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。

相关推荐