任意文件上传，网络安全事件分发机制及设计思路

②绕过

方法一、使用burp直接删除掉JS代码之后就可以绕过JS验证

方法二、利用浏览器的审查工具剔除JS之后，保存为新文件然后进行文件上传

③访问文件

2、MIME-Type验证

服务端MIME类型检测是通过检查http包的Content-Type字段中的值来判断上传文件是否合法。部分网站上传功能只对文件类型做了判断，抓包修改文件类型可绕过限制

常见MIME类型

• 超文本标记语言文本 .html text/html
• xml 文档 .xml text/xml
• 普通文本 .txt text/plain
• RTF 文本 .rtf application/rtf
• PDF 文档 .pdf application/pdf
• Microsoft Word 文件 .word application/msword
• PNG 图像 .png image/png
• GIF 图形 .gif image/gif
• JPEG 图形 .jpeg,.jpg image/jpeg
• au 声音文件 .au audio/basic
• MIDI 音乐文件 mid,.midi audio/midi,audio/x-midi
• RealAudio 音乐文件 .ra, .ram audio/x-pn-realaudio
• MPEG 文件 .mpg,.mpeg video/mpeg
• AVI 文件 .avi video/x-msvideo
• GZIP 文件 .gz application/x-gzip
• TAR 文件 .tar application/x-tar
• 任意的二进制数据 application/octet-stream

①源码分析

如果type不是image/jpeg、image/png、image/gif，则无法成功上传

所以我们需要修改对应的mine-type为以上几个值

②绕过

使用burp抓包后修改

③访问文件

3、后缀检测

1）黑名单与白名单区别

• 基于白名单验证：只针对白名单中有的后缀名，文件才能上传成功
• 基于黑名单验证：只针对黑名单中没有的后缀名，文件才能上传成功

2）黑名单绕过

.htaccess文件绕过

①原理

htaccess文件是Apache服务器中的一个配置文件，它负责相关目录下的网页配置。通过htaccess文件，可以帮我们实现：网页301重定向、自定义404错误页面、改变文件扩展名、允许/阻止特定的用户或者目录的访问、禁止目录列表、配置默认文档等功能

SetHandler application/x-httpd-php
设置当前目录所有文件都使用PHP解析，那么无论上传任何文件，只要文件内容符合PHP语言代码规范，就会被当作PHP执行。不符合则报错。

②前提条件

Apache中如果需要启动 .htaccess，必须在http.conf中设置 AllowOverride

③源码

这里的黑名单中没有.htaccess

那么我们上传.htaccess文件来设置使用php解析任意文件

④上传.htaccess文件

⑤上传file.png后访问

大小写绕过

①原理

• Windows系统下，对于文件名中的大小写不敏感。例如：test.php和TeSt.PHP是一样的
• Linux系统下，对于文件名中的大小写敏感。例如：test.php和 TesT.php就是不一样的

②源码

这里没有对大小写过滤

③上传.pHP文件并访问

空格绕过

①原理

Windows系统下，对于文件名中空格会被作为空处理，程序中的检测代码却不能自动删除空格。从而绕过黑名单

②源码

③上传文件，使用burpsuite抓包后，添加空格

④访问文件

.号绕过

①原理

Windows系统下，文件后缀名最后一个点会被自动去除

②源码

③上传文件，使用burpsuite抓包后，添加.号

④访问文件

特殊符号绕过

①原理

Windows系统下，如果上传的文件名中test.php::$DATA会在服务器上生成一个test.php的文件，其中内容和所上传文件内容相同，并被解析

②源码

③上传文件，使用burpsuite抓包后，添加::$DATA

④访问文件

将::$DATA

路径拼接绕过

①原理

在没有对上传的文件进行重命名的情况下，用户可以自定义文件名并在服务器中上传新建，就会造成对应的绕过黑名单

例如：用户新建 1.php.+空格+.
deldot删除最后一个点之后，不再进行删除，trim删除空格，那么最终上传的文件名为 1.php.利用Windows自动去除最后一个点，导致成功上传1.php

②源码

③上传文件，使用burpsite抓包后修改

④访问文件

双写绕过

①原理

代码编写过程中，只对黑名单中的内容进行空替换，因为只替换一次所以造成双写绕过

②源码

③利用Burpsuite工具截断，直接将php文件后缀名修改为 pphphp

④访问文件

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点，真正体系化！

由于文件比较大，这里只是将部分目录大纲截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且后续会持续更新

如果你觉得这些内容对你有帮助，可以添加VX：vip204888 （备注网络安全获取）

本人从事网路安全工作12年，曾在2个大厂工作过，安全服务、售后服务、售前、攻防比赛、安全讲师、销售经理等职位都做过，对这个行业了解比较全面。

最近遍览了各种网络安全类的文章，内容参差不齐，其中不伐有大佬倾力教学，也有各种不良机构浑水摸鱼，在收到几条私信，发现大家对一套完整的系统的网络安全从学习路线到学习资料，甚至是工具有着不小的需求。

最后，我将这部分内容融会贯通成了一套282G的网络安全资料包，所有类目条理清晰，知识点层层递进，需要的小伙伴可以点击下方小卡片领取哦！下面就开始进入正题，如何从一个萌新一步一步进入网络安全行业。

学习路线图

其中最为瞩目也是最为基础的就是网络安全学习路线图，这里我给大家分享一份打磨了3个月，已经更新到4.0版本的网络安全学习路线图。

相比起繁琐的文字，还是生动的视频教程更加适合零基础的同学们学习，这里也是整理了一份与上述学习路线一一对应的网络安全视频教程。

网络安全工具箱

当然，当你入门之后，仅仅是视频教程已经不能满足你的需求了，你肯定需要学习各种工具的使用以及大量的实战项目，这里也分享一份我自己整理的网络安全入门工具以及使用教程和实战。

项目实战

最后就是项目实战，这里带来的是SRC资料&HW资料，毕竟实战是检验真理的唯一标准嘛~

面试题

归根结底，我们的最终目的都是为了就业，所以这份结合了多位朋友的亲身经验打磨的面试题合集你绝对不能错过！

一个人可以走的很快，但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

59.jpeg)

项目实战

最后就是项目实战，这里带来的是SRC资料&HW资料，毕竟实战是检验真理的唯一标准嘛~

面试题

归根结底，我们的最终目的都是为了就业，所以这份结合了多位朋友的亲身经验打磨的面试题合集你绝对不能错过！

一个人可以走的很快，但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
[外链图片转存中…(img-aIMrlQBh-1712779122178)]