代码审计:文件上传（黑名单检测）绕过

最新推荐文章于 2024-11-12 17:53:37 发布

order by

最新推荐文章于 2024-11-12 17:53:37 发布

阅读量129

点赞数

文章标签： apache php windows 代码复审

本文链接：https://blog.csdn.net/qq_22132931/article/details/127450326

版权

本文分析了upload-labs 3源码中的文件上传黑名单检测机制，包括如何利用Apache从右向左解析的特性进行绕过。虽然代码过滤了常见的绕过方式，如大小写、Windows文件流、双文件名等，但仍然可以尝试上传黑名单中可被PHP解析的后缀，如php3、php4等。此外，还提到了在phpstudy非线程安全版本中，Apache无法解析特殊PHP后缀，需要特定版本的phpstudy及配置.htaccess文件。

摘要由CSDN通过智能技术生成

upload-labs 3 源码：

$is_upload = false;
$msg = null;
if (isset($_POST['submit'])) {
   
    if (file_exists(UPLOAD_PATH)) {
   
        $deny_ext = array('.asp','.aspx','.php','.jsp');
        $file_name = trim($_FILES