代码审计:文件上传（.空格.）绕过

最新推荐文章于 2023-07-02 00:21:18 发布
最新推荐文章于 2023-07-02 00:21:18 发布
阅读量398 收藏
点赞数
分类专栏： 21种文件上传漏洞分析 文章标签： 代码复审 web安全 网络安全 php
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_22132931/article/details/127586084
版权

upload-labs 10 源码:
在这里插入图片描述通过代码分析发现代码过滤没有问题，但是在15行处直接拼接了上面过滤后的文件名。
代码对比
在这里插入图片描述在代码中第六行先对文件名执行了一次去空格trim(),在第七行使用deldot()对文件名进行删除.，然后第八行使用strrchr()获取后缀名的操作。最后直接将原文件名直接拼接在路径中。

strrchr()
定义和用法
在这里插入图片描述
通过这个逻辑我们发现上传一个名为demo.php.空格.的文件就可以绕过，首先删除文件名后的.文件名变成demo.php.空格，然后获取后缀名，截取的后缀名为.空格，然后就是转换小写，过滤::$DATA,去空格，最后的后缀名变成.，这里将.拼接到demo.php后，最终的文件名变成demo.php.成功上传。

上传绕过:
在这里插入图片描述访问一下
在这里插入图片描述

order by
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
upload-labs Pass-03
weixin_48499033的博客
03-29 181
upload-labs Pass-03 先看源码 $is_upload = false; $msg = null; if (isset($_POST['submit'])) { if (file_exists(UPLOAD_PATH)) { $deny_ext = array('.asp','.aspx','.php','.jsp'); $file_name = trim($_FILES['upload_file']['name']); $file_n
易语言去除文本文件中间的空格.rar
02-23
易语言去除文本文件中间的空格.rar 易语言去除文本文件中间的空格.rar 易语言去除文本文件中间的空格.rar 易语言去除文本文件中间的空格.rar 易语言去除文本文件中间的空格.rar 易语言去除文本文件中间的空格....
文件上传 空格绕过
weixin_45774059的博客
06-10 267
源代码没有去处空格，直接上传PHP文件，然后burp抓包否面添加空格
文件上传 空格点空格
weixin_45774059的博客
06-10 148
Getshell | 文件上传绕过整理
重新启程
11-07 792
WAF绕过 安全狗绕过 1.绕过思路：对文件的内容，数据。数据包进行处理。 关键点在这里Content-Disposition: form-data; name="file"; filename="ian.php" 将form-data; 修改为~form-data; 2.通过替换大小写来进行绕过 Content-Disposition: form-dat...
文件上传绕过学习（主力帖子）
mjx666的博客
06-07 676
原文链接：https://blog.csdn.net/qq_34853514/article/details/115279426
App.rar_site:en.pudn.com
09-24
标题中的"App.rar"表明这是一个压缩文件，通常包含一个或多个程序或代码文件。"site:en.pudn.com"可能是指这个文件来源于一个英文版的Pudn网站，该网站是一个分享技术文档和代码资源的平台。描述中提到这是一个Java...
TestKey_Code.rar_site:www.pudn.com
09-21
2. "TestKey_Code" - 这可能是一个代码文件夹或者源代码文件，包含了实现模拟空格键功能的核心代码。文件名暗示这是测试或演示键盘模拟功能的部分，用户可以通过查看和运行这个代码来了解其工作原理和如何应用到实际...
2047：例5.16过滤空格.cpp
02-18
2047：【例5.16】过滤空格 时间限制: 1000 ms 内存限制: 65536 KB 提交数: 23949 通过数: 15169 【题目描述】 过滤多余的空格。一个句子中也许有多个连续空格，过滤掉多余的空格，只留下一个空格。 【输入】 一行...
2047：例5.16过滤空格+简便.cpp
02-18
一个句子中也许有多个连续空格，过滤掉多余的空格，只留下一个空格。 【输入】 一行，一个字符串（长度不超过200 ），句子的头和尾都没有空格。 【输出】 过滤之后的句子。 【输入样例】 Hello world.This is c ...
【文件上传】绕过总结
最新发布
weixin_55205599的博客
07-02 2873
hp"，判定后缀名存在黑名单，将识别到的php删除，后缀只剩下字符组合php，故此时变为a.php。eg：允许上传.jpg，不允许上传.php，如何绕过传.php一句话木马呢？eg:a.pphphp 从左到右识别，识别第二到第四位的php时，即"p。eg:黑名单过滤中只有".php"，没有".php "、“ .php”eg : a.JSP、a.Jsp 、a.jsP、a.jSP等等。eg:"a.php."，黑名单没有对"php."过滤，则绕过。eg: a.php改为 a.php::$data。
文件上传漏洞-绕过方式总结
Echo__h的博客
04-29 920
文件上传的绕过方式 图片马制作
文件上传的各种绕过方式
qq_59357741的博客
08-11 7856
常见的文件上传的各种漏洞
文件上传漏洞及绕过检测的方式
seek_2022的博客
05-07 1万+
文章目录一、什么是文件上传漏洞？二、目标会对文件上传做哪些防护？（一）客户端检测（二）服务端检测（三）白名单和黑名单的区别三、绕过后端黑名单检测（一）换一个后缀名绕过黑名单检测（二）用.htaccess文件巧妙绕过黑名单（三）用大小写绕过后缀名检测（四）文件后缀加空格或点绕过后缀名检测（五）构造文件后缀绕过后缀名检测（六）双写绕过后缀名检测（七）Windows文件流绕过后缀名检测四、绕过白名单检测（一）%00截断和00截断（二）绕过Content-Type检测（三）用图片木马绕过白名单检测（四）用gif文件
典型漏洞归纳之上传漏洞
weixin_30911451的博客
02-21 1765
0x01 概要说明 文件上传漏洞可以说是日常渗透测试用得最多的一个漏洞，因为用它获得服务器权限最快最直接。但是想真正把这个漏洞利用好却不那么容易，其中有很多技巧，也有很多需要掌握的知识。俗话说，知己知彼方能百战不殆，因此想要研究怎么防护漏洞，就要了解怎么去利用。此篇文章主要分三部分：总结一些常见的上传文件校验方式，以及绕过校验的各种姿势，最后对此漏洞提几点防护建议。 from : http:/...
Upload-labs文件上传漏洞（空格绕过）——Pass06
Zichel77的博客
07-27 1006
0×00 题目描述 似乎可以使用Pass04文件改写？但是感觉应该不会那么简单 0×01 源码分析 $is_upload = false; $msg = null; if (isset($_POST['submit'])) { if (file_exists(UPLOAD_PATH)) { $deny_ext = array(".php",".php5",".php4",".php3",".php2",".html",".htm",".phtml",".pht",".
【文件上传绕过】六、后缀名中加空格绕过
ssrf
10-10 1526
文章目录一、利用Windows特性二、源码三、使用burpsuite抓包在文件后缀加空格绕过 一、利用Windows特性 在Windows中文件后缀名末尾有空格会自动去掉 例如:"phpinfo.php "Windows会自动去掉末尾的空格变成"phpinfo.php" 二、源码 $is_upload = false; $msg = null; if (isset($_POST['submit'])) { if (file_exists(UPLOAD_PATH)) { $deny
文件上传验证绕过技术总结
热门推荐
ncafei的博客
11-29 5万+
转自  http://www.2cto.com/article/201308/233831.html  1.客户端验证绕过 很简单啦，直接使用webscarab或者burp修改一下后缀名就行。 2.服务端验证绕过-Content-type检测 若服务端检测文件类型时是检测Content-type的值，也很简单，在webscarab或者burp中修改Content
文件上传绕过总结2
weixin_51646864的博客
10-02 1815
六、php与windows环境叠加绕过 说明： windows是不允许文件名包含英文的“：” 所以可以先将一句话木马文件后缀改为jpg等合法格式，然后使用burp抓包，再将后缀改为xxx.php:.jpg php在检测时由于匹配到jpg后缀，随意误认为正常上传图片，而到了windows环境下时，就变成了xxx.php的空文件。然后回到burp再将后缀改为xxx.<再发送一次，一句话木马内容就会追加到刚才上传的空文件里，最后就可以用蚁剑或菜刀连接了。 七、windows文件流特性绕过 场景： 对方增加了
请看下面一段代码: <?php $text="\t\tThese are a few words :)..."; $trimmed=trim($text); var_dump($trimmed); 其运行结果为()。 A. String(21)"These are a few words " B. String(32)"\t\tThese are a few words :) ..." C. String(28)"These are a few words :) ..." D. 以上都不对
06-12
trim() 函数用于去除字符串两端的空格或其他预定义字符，返回处理后的字符串。在此例中，变量 $text 的值为 "\t\tThese are a few words :)..."，其中 \t 表示制表符。trim() 函数默认去除字符串开头和结尾的空格和...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值