- 博客(1)
- 收藏
- 关注
RSS订阅原创 文件上传常见绕过姿势
简述一下理想模型：上传一个1.php的文件，1.php文件里的内容是生成2.php(木马)的语句，在网站删除1.php之前，访问到它，然后就生成了2.php，随后1.php被删除了，但是2.php还存在，因为2.php不是通过上传来的，所以可以绕过检测机制。原理：后端检测黑名单会把黑名单字符串替换为空，可以双写后缀名实现绕过A.pphphp,只限于删除一次的方法，循环删除则无法实现绕过。windows不会对大小写敏感，linux大小写敏感，服务器黑名单没有设置不区分大小写，从而实现大小写绕过A.PhP。..
2022-08-30 14:10:12
1240
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人