文件上传-upload-labs 12 00%截断（POST请求）

最新推荐文章于 2024-05-02 14:26:53 发布
最新推荐文章于 2024-05-02 14:26:53 发布
阅读量361 收藏 2
点赞数
文章标签： php 开发语言
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_53933413/article/details/127409954
版权

00截断，url中%00表示ASCII中的0，而ascii中的0当作特殊字符保留，表示字符串结束，所以url中出现%00表示读取已结束

**满足条件：(1)PHP版本<5.3.4   (2)配置参数magic_quotes_gpc呈关闭状态

 

上传文件2.jpg（由php直接修改为jpg后缀）

burp抓包，将save-path下的uplod后加上2.phpa.jpg（a是为了后续操作方便可以是任意字符）

 

在hax中修改，将前面写入的a的十六进制改为00

 发包，文件上传成功

 鼠标右键图片打开，发现是404，将url中2.php后的字符删除，成功解析php

 

 

xxegs
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
nodejs实现HTTPS发起POST请求
10-24
主要介绍了nodejs实现HTTPS发起POST请求的实例代码，非常的简单实用，有需要的小伙伴可以参考下。
HttpPost请求调用
12-09
HttpPost请求调用，get和post请求支持，支持txtt/xml,application/json等格式
php ajax提交post请求出现数组被截断情况的解决方法
Cc_Rain
08-03 1635
一、场景 今天做保存专题商品列表的时候发现，前端明明有2300多条数据，但是实际服务端接受存入数据库才166条 二、解决过程 经过调试发现前端页面提交post请求时数据量是正确的，但到服务端只能接受到166条。 一开始以为是post请求长度超过限制，不过看了下请求内容才200多K，而post请求默认支持8M以内的数据传输。 于是怀疑可能是php内部配置导致的，后来百度了下果不其然发现ma...
Post 的数据被截断
03-31 1433
原因: Form 域 POST 提交数据 100K(可能不是这个值) 限制的解决方案 因为微软这个限制是对表单内每个域(第一个控件)的限制。问题的解决办法是，对于一个需要发送大数据的域，在提交表单前将数据拆分为小于限额的数份，分别放在数个 hidden 域中，同时把原有域清空，再正式提交表单。服务器端还是用 Request.Form() 读取各 hidden 域的数...
文件上传绕过之00截断
热门推荐
weixin_44840696的博客
05-26 1万+
00截断是文件上传时的bypass手段之一，很多人知道这种绕过方法，但却知其然不知其所以然，对于其原理以及什么场合下适用并没有很好的了解，本文就来谈一谈00截断是怎么工作的，在什么场合下适合使用它 1. 【00截断原理】 谈到00截断我们都会想到，有什么0x00截断，%00截断，也有人对两个东西分析一大堆，那么它俩有什么区别呢，什么场合适用哪一个呢？这就要从00截断的原理说起： 其实截断的原理...
【文件上传绕过】十二、%00截断之POST提交
ssrf
10-11 4284
文章目录一、实验环境二、源码三、绕过 一、实验环境 如果是白名单检测的话，我们可以采用00截断绕过。00截断利用的是php的一个漏洞。在 php<5.3.4 版本中，存储文件时处理文件名的函数认为0x00是终止符。于是在存储文件的时候，当函数读到 0x00(%00) 时，会认为文件已经结束。 例如：我们上传 1.php%00.jpg 时，首先后缀名是合法的jpg格式，可以绕过前端的检测。上传到后端后，后端判断文件名后缀的函数会认为其是一个.jpg格式的文件，可以躲过白名单检测。但是在保存文件时，保
关于0x00截断GET提交与POST提交的区分
m0_52432374的博客
03-14 1325
关于0x00截断GET提交与POST提交的区分 0x00截断的条件 php版本<5.3.4（在PHPstudy里可以更改php版本） magic_quotes_gpc关闭 方法： 1.先在根目录里创建一个phpinfo.php文件，并在浏览器url打开http://localhost/phpinfo.php，内容为 <?php phpinfo ?> 2.在输出phpinfo()的页面ctrl + f, 查找 ini 3.php.ini配置 magic_quotes_gpc = o
基于POST方式的00截断绕过
m0_73720136的博客
05-07 611
掌握文件上传的服务端检测中的基于POST方式的00截断绕过，在使用基于POST方式的00截断绕过服务端的检测上传脚本文件时可以利用Burp Suite工具抓包在数据包使用十六进制修改消息数据，由于0x00是字符串的结束标识符，PHP会把0x00后面的所有字符删除，所以访问0x00前面的才可以成功解析。注：老版本的Burp Suite在代理模块中有“Hex”功能，可以直接编辑消息的原始二进制数据，直接将脚本文件后缀名后的数据修改为"00"即可。
2-6 【实验】13-POST00截断绕过+代码审计
山兔的博客
03-26 1425
这节课，我们要讲pass-12，pass-12和pass-11其实，没有什么本质的区别，只不过利用的方式稍微有点变化，我们先做下实验，做上传的木马文件进行拦截 我们看到包里面的内容，跟上节课参数有点一样，这里有个参数叫save_path，它的值…/upload/跟上节课是一样的，只不过上节课，它的类型是get类型，这个参数类型是post类型，我们按照上节课的思路做一下，我们加个%00，右键repeater，然后，我们在前面加个1a.php，后面yijuhua.php，改成jpg，我们点go 这个时候，他
文件上传详谈
m0_56691564的博客
10-29 1349
文件上传漏洞是指文件上传功能`没有对上传的文件做合理严谨的过滤`，导致用户可以利用此功能，上传能`被服务端解析执行的文件`，并通过此文件获得`执行服务端命令的能力`。
PHP、Apache环境中部署upload-labs(文件上传漏洞靶场)
01-08
PHP、Apache环境中部署upload-labs(文件上传漏洞靶场)
文件上传之upload-labs(一)
01-08
使用xampp、phpstudy、docker搭建upload-labs，三者都可，docker最方便但是我不是太熟悉，xampp安装的时候有很多工序，所以我选择的是phpstudy搭建了靶机环境，个人觉得学习文件上传用dvwa好一点，这个用来训练和...
upload-labs-master.zip
06-22
文件上传漏洞小游戏靶场upload-labs-master/upload-labs-master/upload-labs-master/upload-labs-master
渗透测试上传漏洞经典靶场学习-upload-labs
07-02
渗透测试上传漏洞经典靶场学习-upload-labs
安装upload-labs
10-22
安装upload-labs
【Web】CTFSHOW 中期测评刷题记录(1)
最新发布
uuzeray的博客
05-02 1418
访问./cache/6a992d5529f459a44fee58c733255e86.php，命令执行拿flag。login.php是在./templates下的，而./flag.php与./templates均为web目录。注意到用./template/error.php中存在{{username}}，可以用其cache来写马。这时候重开下靶机再去读./templates/index.php，发现是给了提示的。访问./config/settings.php，命令执行拿到flag。
PHP算命源码_最新测算塔罗源码_可以运营
吉他程序员的博客
04-30 332
八字精批、事业财运、姓名分析、宝宝起名、公司测名、姓名配对、综合详批、姻缘测算、牛年感情、PC版测算、八字合婚、紫微斗数、鼠年运程、月老姻缘、许愿祈福、号码解析、塔罗运势、脱单占卜、感情继续、脱单占卜、塔罗爱情、心理有你、能否复合、暗恋对象、是否分手、爱着别人、大师服务（包含多项功能）共计30余项功能，全网功能全，完善的版本。
windows11安装nginx
xiaobai_cpp的博客
04-30 252
5.网络->侦听端口，查看nginx侦听的端口，这里是90端口。1.解压nginx安装包到没有中文的目录。3.任务管理器查看是否有nginx进程。4.任务管理器->性能->资源监视器。2.双击运行nginx.exe。
远程桌面的端口配置与优化
day3ZY的博客
04-29 512
然而，随着网络攻击的增加，确保远程桌面连接的安全性变得尤为重要。通过更改远程桌面的默认端口并采取其他安全措施，管理员可以大大提高远程桌面连接的安全性，从而保护企业的数据和资源。4. 在“本地设备和资源”窗口中，点击“远程端口”旁边的“下拉箭头”，然后选择一个不同的端口号。确保只有必要的计算机和用户可以访问新的远程桌面端口。1. 打开“开始”菜单，搜索“远程桌面连接”，并打开它。保持远程桌面服务和操作系统的更新，以获取最新的安全补丁。2. 在“远程桌面连接”窗口中，点击“显示选项”。
upload-labs 验证文件
09-17
对于upload-labs验证文件，可以使用以下步骤进行验证： 1. 首先，确保你已经下载和安装了upload-labs。你可以从GitHub上找到它的源代码并进行安装。 2. 打开终端，并切换到upload-labs的目录下。 3. 通过运行以下命令来启动upload-labs服务器： ``` php -S 127.0.0.1:80 ``` 4. 在浏览器中输入 `http://127.0.0.1`，以访问upload-labs的主页。 5. 浏览upload-labs的主页，以查看提供的不同类型的验证文件。选择一个你感兴趣的验证文件进行尝试。 6. 下载选定的验证文件，并在你的本地机器上保存它。 7. 将该文件上传到upload-labs网站中。这可能涉及到在网站上查找一个相应的上传功能或表单，通过该表单上传文件。 8. 完成上传后，upload-labs网站将会对你上传的文件进行验证。你会得到一个验证结果。 请注意，确保在进行任何演示或测试时遵循适当的安全措施，以防止任何潜在的安全问题。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值