文件上传漏洞绕过实验记录

0x01 绕过前台脚本检测扩展名上传webshell

修改扩展名为.jpg，抓包

在抓取的数据包里修改扩展名为.php

文件上传成功

菜刀连接成功

0x02 绕过Content-Type检测文件类型上传webshell

上传.php文件，抓包

修改Content-Type值为image/jpeg

文件上传成功

菜刀连接成功

0x03 利用00截断上传webshell-程序做了严格的过滤

上传，抓包

十六进制00截断

文件上传成功

菜刀连接成功

截断后文件

0x04 绕过服务器端扩展名检测上传-黑名单校验

后缀名大小写绕过，文件上传成功。

菜刀连接成功

0x05 构造图片木马，绕过文件内容检测上传webshell-对图片内容进行了检测

构造图片木马

注意：构造图片马时需要将图片文件放在前，PHP文件放在后，若构造一次网站依然识别，则需要在图片马后面再次加入图片文件构造

上传xiaoma.php文件

上传xiaoma2.jpg，抓包，修改文件后缀名为.php

文件上传成功，菜刀连接成功

0x06 利用.htaccess文件攻击上传webshell

用编辑器编辑以下代码，并另存为文件名为.htaccess的文件

<FilesMatch "ok">
SetHandler application/x-httpd-php
</FilesMatch>

上传.htaccess文件

上传ok.php文件，抓包，修改后缀大小写绕过

文件上传成功，菜刀连接成功