【文件上传漏洞-2】黑白名单

最新推荐文章于 2024-12-15 10:24:47 发布
最新推荐文章于 2024-12-15 10:24:47 发布
阅读量1.1k 收藏 2
点赞数
文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41889600/article/details/127770638
版权
本文探讨了文件上传过程中的安全验证措施，包括后缀名的黑白名单管理、MIME类型检查以及文件头信息的验证。这些步骤对于防止恶意文件上传、保护服务器安全至关重要。了解并实施这些验证技术，可以有效防止潜在的安全风险。
摘要由CSDN通过智能技术生成

文件上传的常见验证
后缀名的黑白名单
黑名单：明确哪些文件是不允许上传的，比如asp php jsp aspx cgi war等等。
白名单：明确可以上传的文件，比如jpg png zip rar gif

文件类型：MIME信息
浏览器中的header中有content-type，这就是MIME信息
文件头：内容头信息
文件的头信息，用于指明文件是什么格式
在这里插入图片描述

在这里插入图片描述

Upload-labs(1-15)详解

27-4 文件上传漏洞 - 黑名单绕过
weixin_43263566的博客
03-18 723
可以将php文件的后缀改成上述的其他可用后缀名如：php2、php3、....，但是这种方式有个前提需要配置靶场的服务器，才能让服务器将这种后缀名识别为php，所以我感觉这种绕过方式不是很实用，这里使用 .htaccess文件来绕过。尝试上传这个带有不合法后缀名的文件，如果可以正常上传，则说明目标系统的后台可能存在黑名单绕过或者未进行绕过处理；上传成功后我们就可以将我们要上传到靶场中的php文件改名为 4.png 之后我们就可以操作这个文件，我这里上传php一句话马的文件，后面使用蚁剑连接。
Web安全--文件上传漏洞--通用漏洞--PHP
weixin_68243135的博客
11-17 839
Web安全--文件上传--绕过--php
53.网络安全渗透测试—[文件上传篇3]—[扩展名黑白名单穷举-突破上传]
qwsn
08-07 2063
我认为，无论是学习安全还是从事安全的人，多多少少都有些许的情怀和使命感！！！ 文章目录 一、黑白名单的绕过 1、解题过程： 2、扩展名字典
网安入门12-文件上传（黑白名单，00截断）
m0_61499194的博客
01-09 2154
比如发送的htp包里把文件名改成test.asp.或test.asp_(下划线为空格)，这种命名方式在windows系统里是不被允许的，所以需要在burp之类里进行修改，然后绕过验证后，会被windows.系统自动去掉后面的点和空格，但要注意Unix/Linux系统没有这个特性。原因在于GET传参和POST传参不同，post数据的特点是我们把包发过去之后，服务器会进行URL二次编码，编码后的参数到了后端再解码执行，相当于传到服务器的是%25%30%30，到了后端还是%00。
文件上传之黑名单检测
最新发布
qq_37107430的博客
12-15 1069
黑名单是有限的，可以随意构造一个文件后缀，如果可以上传，则说明是黑名单检测，反之，为白名单检测。
文件上传漏洞之白名单
qq_68233961的博客
09-17 3821
文件上传漏洞之白名单
【网络安全】文件上传黑白名单及数组绕过技巧
goldfish8848的博客
07-28 1832
将客户端数据以文件形式封装，通过网络协议发送到服务器端，在服务器解析数据，最终在服务端硬盘上作为真实的文件保存。
网络安全笔记--文件上传1（文件上传基础、常见后端验证、黑名单、白名单、后端绕过方式）
swy66的博客
08-17 3729
文件上传相关知识基础，白名单绕过、黑名单绕过
【文件上传漏洞-07】中间件文件解析漏洞概述及实例——Apache、IIS和Nginx
m0_64378913的博客
07-12 3530
（1）第一种：未知扩展名解析漏洞 Apache对文件的解析主要是从右到左开始判断并进行解析，如果判断为不能解析的类型，则继续向左进行解析，如xx.php.wer.xxxxx将被解析为PHP类型。（2）第二种：局部配置 通过htaccess文件进行局部配置，定义不同文件名及后缀的解析方式。参考《【文件上传漏洞-06】.htaccess攻击实验（基于upload-labs-4靶场）》（1）加深理解Apache的两种解析漏洞原理； （2）掌握两种解析漏洞的检测及绕过方法。靶场：基于WAMP环境的...
＜小迪安全＞21-文件上传漏洞之后端黑白名单绕过
hackerXxxt的博客
03-20 227
文件上传常见验证：后缀名，类型，文件头等后缀名：黑名单，白名单文件内容：MIME信息文件头：文件头信息黑名单：明确不让上传的格式后缀当黑名单后缀名不完整，可以通过其他后缀名达到相同的效果php5，Phtml白名单：明确可以上传的格式后缀。
【文件上传漏洞-01】文件上传漏洞概述、防御以及WebShell基础知识补充
m0_64378913的博客
05-31 2813
目录1 文件上传漏洞概述2 文件上传漏洞防御、绕过、利用2.1 黑白名单策略3 WebShell基础知识补充3.1 WebShell概述3.2 大马与小马 1 文件上传漏洞概述 概述：文件上传是WEB应用必备功能之一，如上传头像、上传附件共享文件、上传脚本更新网站等，如果服务器配置不当或者没有进行足够的过滤，WEB用户就可以上传任意文件，包括恶意脚本文件、EXE程序等，这就造成了文件上传漏洞。 区分上传到哪： 上传文件：往往是将文件向服务器某目录中写入； 提交数据：像注册用户或留言等，往往是向数据库中
WEB 漏洞-文件上传之后端黑白名单绕过
weixin_65409651的博客
06-20 374
【代码】WEB 漏洞-文件上传之后端黑白名单绕过。
文件上传漏洞白名单检测
十五年游戏主程转渗透之路
04-19 1129
白名单检测，00截断，图片木马，条件竞争
文件上传-白名单
qq_45300786的博客
08-30 5961
假如说，我们可以看到源码，那么这里表明只允许上传jpg、png、gif文件，除此以外，其他都不能。 %00截断，php5.3.29以下才可以用 之前我们说了，上传过程中先是上传到临时目录，也就是说她原来是把123.jpg上传到upload目录。 但是我们在临时目录前面加上我们自己的一句话木马后面跟上00截断， 就会变成upload/1.php%00.123.jpg， 最先是检测后缀名是否合规，判断到jpg合规，然后上传并移动目录，但是在移动的过程中，因为%00是结束符的意思，那么就把这个文件读取成了1
文件上传之后端黑白名单绕过
m0_60052233的博客
09-04 1108
演示案例：upload-lab关卡分析 Pass-2（MIME类型） Pass-3 Pass-4
第21篇：WEB漏洞~文件上传~后端黑白名单绕过
廖一语山的博客
08-21 1493
借鉴https://blog.csdn.net/weixin_47598409/article/details/115050869
文件上传/JS/MIME/黑名单/白名单/htaccess/00截断详解篇[代码审计]
qq_60115503的博客
04-15 2262
文件上传漏洞定义 文件上传漏洞是指用户上传了一个可执行的脚本文件,并通过此脚本文件获得了执行服务器端命令的能力,这种攻击方式是最为直接和有效的,"文件上传"本身没有问题,有问题的是文件上传后,服务器怎么处理,解析文件,如果服务器的处理逻辑做的不够安全,则会导致严重的后果 文件上传漏洞危害 上传文件是web脚本语言,服务器的web容器解释并执行了用户上传的脚本,导致代码执行 上传文件是病毒或者木马时,主要用于诱骗用户或者管理员下载执行或者直接自动运行 ...
文件上传之黑名单验证绕过
weixin_34187822的博客
09-15 707
当做代码的审计或者文件搞渗文章上传的时候有时候会遇到黑名单的验证码,比如常规的一些脚本名asp php jsp这种的不允许上传,下面是我总结的一些绕过的方法Shtml<!--#includefile="/home/www/user8534/nav_foot.htm"--> //可以用来读文件<!--#exec cmd="ifconfig"--> //可...
文件上传漏洞黑白名单
08-30
为了防止文件上传漏洞，可以使用黑白名单机制。 黑名单机制是指禁止上传特定文件类型或特定文件名的文件。通过定义一个黑名单列表，包含一些常见的危险文件类型（如.php、.asp、.exe等），或者一些具有潜在危险的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值