代码审计:文件上传（.空格.）绕过

最新推荐文章于 2024-02-18 15:32:55 发布
最新推荐文章于 2024-02-18 15:32:55 发布
阅读量401 收藏
点赞数
分类专栏： 21种文件上传漏洞分析 文章标签： 代码复审 web安全 网络安全 php
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_22132931/article/details/127586084
版权

upload-labs 10 源码:
在这里插入图片描述通过代码分析发现代码过滤没有问题，但是在15行处直接拼接了上面过滤后的文件名。
代码对比
在这里插入图片描述在代码中第六行先对文件名执行了一次去空格trim(),在第七行使用deldot()对文件名进行删除.，然后第八行使用strrchr()获取后缀名的操作。最后直接将原文件名直接拼接在路径中。

strrchr()
定义和用法
在这里插入图片描述
通过这个逻辑我们发现上传一个名为demo.php.空格.的文件就可以绕过，首先删除文件名后的.文件名变成demo.php.空格，然后获取后缀名，截取的后缀名为.空格，然后就是转换小写，过滤::$DATA,去空格，最后的后缀名变成.，这里将.拼接到demo.php后，最终的文件名变成demo.php.成功上传。

上传绕过:
在这里插入图片描述访问一下
在这里插入图片描述

order by
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
upload-labs Pass-03
weixin_48499033的博客
03-29 183
upload-labs Pass-03 先看源码 $is_upload = false; $msg = null; if (isset($_POST['submit'])) { if (file_exists(UPLOAD_PATH)) { $deny_ext = array('.asp','.aspx','.php','.jsp'); $file_name = trim($_FILES['upload_file']['name']); $file_n
代码审计:文件上传（黑名单检测）绕过
qq_22132931的博客
10-21 113
代码审计:文件上传（黑名单检测）绕过
[web安全-文件上传漏洞解析，及常见绕过方式]简单易懂超友好
m0_73033023的博客
04-20 2666
有时候服务器会对上传上去的图片进行二次渲染,生成一张新的图片,从而过滤掉webshell脚本,这时只需要将渲染后的图片与渲染前的图片进行对比,查看二者相同的地方,也就是渲染未改动的地方,在此处插入webshell脚本即可,网上推荐用gif图片。如果程序里面存在这种漏洞，那么恶意攻击者可以直接向你的服务器上传一个 webshell( 又称 ASP 木马、PHP 木马、JAVA木马等即利用服务器端的文件操作语句写成的动态网页，可以用来编辑你服务器上的文件 )，从而控制你的网站。
【文件上传】绕过总结
weixin_55205599的博客
07-02 2909
hp"，判定后缀名存在黑名单，将识别到的php删除，后缀只剩下字符组合php，故此时变为a.php。eg：允许上传.jpg，不允许上传.php，如何绕过传.php一句话木马呢？eg:a.pphphp 从左到右识别，识别第二到第四位的php时，即"p。eg:黑名单过滤中只有".php"，没有".php "、“ .php”eg : a.JSP、a.Jsp 、a.jsP、a.jSP等等。eg:"a.php."，黑名单没有对"php."过滤，则绕过。eg: a.php改为 a.php::$data。
【文件上传漏洞绕过方式】
热门推荐
qq_55213436的博客
08-01 1万+
目前，文件上传往往在业务中不可避免，也是极其容易出现上传漏洞。根据owasptop10中的排名，文件上传漏洞（属于攻击检测和防范不足）高居其中。今天和大家分享常见的文件上传的绕过方式。未知攻焉知防。最后给大家推荐几个在线练习文件上传漏洞的靶场。瑞斯拜！！！......
文件上传漏洞-绕过方式总结
Echo__h的博客
04-29 943
文件上传的绕过方式 图片马制作
易语言去除文本文件中间的空格.rar
02-23
易语言去除文本文件中间的空格.rar 易语言去除文本文件中间的空格.rar 易语言去除文本文件中间的空格.rar 易语言去除文本文件中间的空格.rar 易语言去除文本文件中间的空格.rar 易语言去除文本文件中间的空格....
TestKey_Code.rar_site:www.pudn.com
09-21
2. "TestKey_Code" - 这可能是一个代码文件夹或者源代码文件，包含了实现模拟空格键功能的核心代码。文件名暗示这是测试或演示键盘模拟功能的部分，用户可以通过查看和运行这个代码来了解其工作原理和如何应用到实际...
2047：例5.16过滤空格.cpp
02-18
2047：【例5.16】过滤空格 时间限制: 1000 ms 内存限制: 65536 KB 提交数: 23949 通过数: 15169 【题目描述】 过滤多余的空格。一个句子中也许有多个连续空格，过滤掉多余的空格，只留下一个空格。 【输入】 一行...
代码审计报告3归纳.pdf
02-23
代码审计报告是对软件源代码质量的一种评估，旨在发现潜在的问题，提高代码的可读性、可维护性和安全性。以下是对报告中提及的一些关键知识点的详细解释： 1. **命名规范**： - 遵循驼峰命名法：成员变量、方法...
2047：例5.16过滤空格+简便.cpp
02-18
一个句子中也许有多个连续空格，过滤掉多余的空格，只留下一个空格。 【输入】 一行，一个字符串（长度不超过200 ），句子的头和尾都没有空格。 【输出】 过滤之后的句子。 【输入样例】 Hello world.This is c ...
文件上传--Upload-labs--Pass06--空格绕过
最新发布
2302_79800344的博客
02-18 478
空格绕过
文件上传的各种绕过方式
qq_59357741的博客
08-11 7885
常见的文件上传的各种漏洞
RCE(远程命令执行)绕过总结
Elite的博客
04-18 3537
常见的RCE(远程命令执行)漏洞绕过方法，及原理讲解，干货满满！
文件上传漏洞及绕过检测的方式
seek_2022的博客
05-07 1万+
文章目录一、什么是文件上传漏洞？二、目标会对文件上传做哪些防护？（一）客户端检测（二）服务端检测（三）白名单和黑名单的区别三、绕过后端黑名单检测（一）换一个后缀名绕过黑名单检测（二）用.htaccess文件巧妙绕过黑名单（三）用大小写绕过后缀名检测（四）文件后缀加空格或点绕过后缀名检测（五）构造文件后缀绕过后缀名检测（六）双写绕过后缀名检测（七）Windows文件流绕过后缀名检测四、绕过白名单检测（一）%00截断和00截断（二）绕过Content-Type检测（三）用图片木马绕过白名单检测（四）用gif文件
文件上传漏洞 — ::$DATA绕过、点和空格绕过
liguangyao213的博客
02-28 1万+
web渗透测试最全实战课程--渗透测试视频教程-信息安全-CSDN程序员研修院 文件上传漏洞的相关讲解基于upload-labs靶场，搭建教程见文件上传漏洞靶机搭建教程 ::$DATA绕过 补充知识 Windows本地文件系统中的文件流(File Streams)： 当从 Windows shell 命令行指定创建文件时，流的完整名称为 "filename:stream name:stream type"，如示例中所示： "myfile.txt:stream1:$DATA"
典型漏洞归纳之上传漏洞
weixin_30911451的博客
02-21 1770
0x01 概要说明 文件上传漏洞可以说是日常渗透测试用得最多的一个漏洞，因为用它获得服务器权限最快最直接。但是想真正把这个漏洞利用好却不那么容易，其中有很多技巧，也有很多需要掌握的知识。俗话说，知己知彼方能百战不殆，因此想要研究怎么防护漏洞，就要了解怎么去利用。此篇文章主要分三部分：总结一些常见的上传文件校验方式，以及绕过校验的各种姿势，最后对此漏洞提几点防护建议。 from : http:/...
Upload-labs文件上传漏洞（空格绕过）——Pass06
Zichel77的博客
07-27 1022
0×00 题目描述 似乎可以使用Pass04文件改写？但是感觉应该不会那么简单 0×01 源码分析 $is_upload = false; $msg = null; if (isset($_POST['submit'])) { if (file_exists(UPLOAD_PATH)) { $deny_ext = array(".php",".php5",".php4",".php3",".php2",".html",".htm",".phtml",".pht",".
2.文件上传绕过
qq_51478862的博客
11-19 4402
一、客户端检测绕过 1,判断 按F12打开网络检测，提交一个非法格式的文件，若没有请求数据发送出去，直接判断出是非法格式则是客户端检测。 ​ 如图，只在客户端前端对文件格式是否为满足条件的png、bmp、gif、jpg进行了校验。 function checkFile() { var file = document.getElementsByName('upload_file')[0].value; if (file == null || file == "") { ale
CUS_PRODUCT_VER=`echo V${CUS_PRODUCT_VER:0:1}.${CUS_PRODUCT_VER:1:1}.${CUS_PRODUCT_VER:2:1}.${CUS_PRODUCT_VER:3:1}`清楚前后换行符号
06-08
可以使用以下代码来去除前后的空格和换行符： ``` CUS_PRODUCT_VER=$(echo V${CUS_PRODUCT_VER:0:1}.${CUS_PRODUCT_VER:1:1}.${CUS_PRODUCT_VER:2:1}.${CUS_PRODUCT_VER:3:1} | tr -d '[:space:]') ``` 在这里，我们使用了 `tr` 命令来删除空格和换行符。其中 `[:space:]` 表示所有空白字符的字符类，包括空格、制表符、换行符等。这样可以确保变量中不含有多余的空格和换行符。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值