WEB入门之文件上传
WEB入门之文件上传
开门见山，来个关键图
通过半天的学习，我这个web小白也对文件上传有了一点点理解
总结了几个方面（当然是很简单的QAQ，难得也不会）
客户端检查绕过
- 删除js代码或者禁用js
- 直接用控制台控制返回值
- 把木马修改为可以上传的文件后缀，然后burp抓包，修改文件后缀
黑名单绕过
- 上传特殊可解析后缀(.php”,”.php5”,”.php4”,”.php3”,”.php2”,”php1”,”.phtml”)
- 上传.htaccess配置文件绕过
- 后缀大小写绕过
- 点绕过
- 空格绕过
- ::$DATA绕过(windows下)
- 双写后缀绕过
白名单绕过
- MIME绕过
- %00绕过
- 0x00截断
上传图片马
上传图片马，利用文件包含漏洞利用