后缀名检测与绕过之名单列表绕过

实验原理

文件上传从客户端进行检测显然是防护不足的，所以需要从服务器端进行防护。
服务端的检测与绕过方法有很多，常见的有：

1. 后缀名检测绕过
2. MIME类型检测与绕过
3. 文件内容检测与绕过
4. 00截断绕过
5. 条件竞争检测与绕过

后缀名检测的绕过方法也有很多，常见的有：

1. 黑名单--大小写绕过
2. 黑名单--名单列表绕过
3. 黑名单--Windows特性（末尾的点【.】）绕过
4. 黑名单--Windows特性（空格【 】）绕过
5. 黑名单--Windows特性（::$DATA）绕过
6. 白名单（需要结合文件包含漏洞或者Web服务器解析漏洞）
7. .htaccess文件攻击--匹配文件内容
8. .htaccess文件攻击--配皮文件名中的关键字
9. .htaccess文件攻击--匹配文件名
10. Apache解析漏洞

实验步骤

1、登录操作机，打开浏览器，输入实验地址：http://ip/upfile/2/upload2.html

2、在操作机上准备要上传的文件（脚本文件），比如新建info.php文件

3、点击“选择文件”按钮，选中要上传的文件

4、点击“submit”按钮，文件上传失败，不允许的后缀名

5、尝试利用大小写绕过，将脚本文件info.php更改为info.pHp，再次选择脚本文件

6、点击“submit”按钮，上传文件，依然失败，不允许的后缀名

7、尝试寻找黑名单列表之外可允许上传的文件后缀名进行绕过，将脚本文件info.php更改为info.php3或者info.phtml，再次选择脚本文件

8、点击“submit”按钮，继续上传文件，脚本文件成功上传

9、访问http://ip/upfile/2/upload/info.php3，上传的脚本文件成功解析

实验总结

掌握文件上传的服务端检测中的后缀名检测原理，通过尝试利用大小写绕过以及寻找黑名单列表之外可允许上传的文件后缀名进行绕过