目录
1.数据溢出-防匹配 参数;saldmsakdsaxxsadsa(垃圾数据);参数
2 filename========"Getzwt.php"
1 filename=;filename="Getzwt.php" 参数之间以;分隔,让waf认为filename=null从而绕过
环境:
主机windows10
waf:安全狗V3.5
靶场Uploadlabs
测试:
测试Uploadlabs-pass02 只需修改Content-Type: image/jpeg 即可过关,但是有waf会将shell.PHP文件过滤,因此想办法绕过
1.数据溢出-防匹配 参数;saldmsakdsaxxsadsa(垃圾数据);参数
上传成功
2.符号变异-防匹配
1 "Getzwt.PHP:" 文件名后加:
2 filename========"Getzwt.PHP"
3.破坏数据包的完整性
1 去除formdata
2 去除content-type参数
4 重复数据-防匹配
1 filename=;filename="Getzwt.PHP" 参数之间以;分隔,让waf认为filename=null从而绕过
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。