GetShell最快的方法，文件上传的那些套路

最新推荐文章于 2023-09-23 14:57:36 发布
最新推荐文章于 2023-09-23 14:57:36 发布
阅读量474 收藏 2
点赞数 2
分类专栏： web安全之路
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_42073753/article/details/106521165
版权

平时我们在做渗透测试的时候，除了挖掘一些常见的漏洞的时候，文件上传点一定是我们要着重注意的。很多站都会提供头像上传，附件上传的功能点，这些点都是我们可以利用的。通过这些点我们可以上传我们的webshell文件，进一步的获取服务器的权限，为我们更进一步打入内网做下基础。所以，文件上传的各种绕过姿势，大家一定要熟练掌握。

upload-labs 1-10

pass-1 前端js校验

本关知识点：前端JS代码校验后缀名，白名单。
代码：

function checkFile() {
    var file = document.getElementsByName('upload_file')[0].value;
    if (file == null || file == "") {
        alert("请选择要上传的文件!");
        return false;
    }
    //定义允许上传的文件类型
    var allow_ext = ".jpg|.png|.gif";
    //提取上传文件的类型
    var ext_name = file.substring(file.lastIndexOf("."));
    //判断上传文件类型是否允许上传
    if (allow_ext.indexOf(ext_name + "|") == -1) {
        var errMsg = "该文件不允许上传，请上传" + allow_ext + "类型的文件,当前文件类型为：" + ext_name;
        alert(errMsg);
        return false;
    }
}

绕过方法：
1.一切在前端的校验都是纸老虎，一戳就破。所以我们可以在浏览器中禁用掉JS，让浏览器对JS不支持，导致JS失效。这样的话前端的JS校验代码也就没用了。

  • 禁用火狐浏览器的JS，其他浏览器就不做演示了，每个浏览器都不太相同，可以自行去百度搜索。
    在这里插入图片描述
  • 第二种方法就是删掉文件上传点所在的form标签中的 onsubmit属性，同样可以使前端校验失效。但是注意每次刷新一下后，属性会复原，需要重新删除。
    在这里插入图片描述
    2.绕过前端的校验后，我们就可以任意上传脚本了，我们上传一个一句话木马。上传完后，我们可以从源代码中找到木马上传后的路径。然后用菜刀或者蚁剑来连接。
    在这里插入图片描述
    在这里插入图片描述

3.前端检测必须是图片的后缀，那么我们可以先把木马后缀改为jpg，然后BP拦截后，修改文件名的后缀，也可以绕过前端检测。
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

pass-2 后端检测MIME

本关知识点：后端检测MIME类型，头部字段为content-type
代码：

$is_upload = false;
$msg = null;
if (isset($_POST['submit'])) {
    if (file_exists(UPLOAD_PATH)) {
        if (($_FILES['upload_file']['type'] == 'image/jpeg') || ($_FILES['upload_file']['type'] == 'image/png') || ($_FILES['upload_file']['type'] == 'image/gif')) {
            $temp_file = $_FILES['upload_file']['tmp_name'];
            $img_path = UPLOAD_PATH . '/' . $_FILES['upload_file']['name']            
            if (move_uploaded_file($temp_file, $img_path)) {
                $is_upload = true;
            } else {
                $msg = '上传出错！';
            }
        } else {
            $msg = '文件类型不正确，请重新上传！';
        }
    } else {
        $msg = UPLOAD_PATH.'文件夹不存在,请手工创建！';
    }
}

绕过方法：
我们从上边的后端检测代码中可以看出后端是检测上传文件的MIME类型，只允许图片类型的文件上传。
既然后端是检测mime类型的，我们可以使用BP在中间代理拦截之后，修改报文中的MIME类型，一次来骗过后端，绕过检测。

在这里插入图片描述

  • 将箭头中的值改为 iamge/jpg
    在这里插入图片描述

  • 最后我们用菜刀连接一句话木马。

pass-3 黑名单 .php5后缀绕过

本关知识点：后端黑名单，不允许上传 .asp .aspx .jsp .php的后缀。可以上传 .php5 .phps .pht后缀，但是要想使这几个后缀被PHP执行需要在Apache的http.conf文件中添加下边的配置：

AddType application/x-httpd-php .php .phtml .php5 .pht .phps

代码：

$is_upload = false;
$msg = null;
if (isset($_POST['submit'])) {
    if (file_exists(UPLOAD_PATH)) {
        $deny_ext = array('.asp','.aspx','.php','.jsp');
        $file_name = trim($_FILES['upload_file']['name']);
        $file_name = deldot($file_name);//删除文件名末尾的点
        $file_ext = strrchr($file_name, '.');
        $file_ext = strtolower($file_ext); //转换为小写
        $file_ext = str_ireplace('::$DATA', '', $file_ext);//去除字符串::$DATA
        $file_ext = trim($file_ext); //收尾去空

        if(!in_array($file_ext, $deny_ext)) {
            $temp_file = $_FILES['upload_file']['tmp_name'];
            $img_path = UPLOAD_PATH.'/'.date("YmdHis").rand(1000,9999).$file_ext;            
            if (move_uploaded_file($temp_file,$img_path)) {
                 $is_upload = true;
            } else {
                $msg = '上传出错！';
            }
        } else {
            $msg = '不允许上传.asp,.aspx,.php,.jsp后缀文件！';
        }
    } else {
        $msg = UPLOAD_PATH . '文件夹不存在,请手工创建！';
    }
}
  • 刚开始在这关的时候，想到Windows下后缀名不能以 . 和空格为最后的后缀，如果以这两个为最后的后缀，Windows系统会自动把最后的删除掉，也可以绕过黑名单。然后就看了一下源码，发现源码里边去空格，转小写，去最后的点，然后就放弃了这个思路。同时我们可以看到上传上去的文件，会被重命名，这个也是文件上传漏洞的一种防御方式，进行一定复杂程度的重命名。

绕过思路:
1.利用 .php5 .phps .pht等后缀去绕过后缀，因为本机的Apache的配置文件里边没有配置 AddType application/x-httpd-php .php .phtml .php5 .pht .phps 这句话，所以我自己就在配置文件中把这句话加上了。
在这里插入图片描述
在这里插入图片描述

pass-4 黑名单 .htaccess文件

本关知识点：第四关我们通过查看源码发现后端使用的是黑名单，黑名单基本包括了常见的脚本后缀，封堵非常的严格。BUT 没有过滤 .htacces后缀。

  • .htaccess文件是Apache服务器中的一个配置文件，它负责相关目录下的网页配置。通过htaccess文件，可以实现：网页301重定向、自定义404错误页面、改变文件扩展名、允许/阻止特定的用户或者目录的访问、禁止目录列表、配置默认文档等功能IIS平台上不存在该文件，该文件默认开启，启用和关闭在httpd.conf文件中配置。

  • 注: .htaccess文件生效前提条件为1.mod_rewrite模块开启。2.AllowOverride All
    我们可以在文件中写入下边两句话中的一种，第一句的意思是指让当前文件夹下的jpg后缀的文件交给PHP来执行，可以利用图片马。第二句的意思其实和第一句差不多，只是更加精确的匹配到我们的图片木马。

AddType application/x-httpd-php .jpg
<FilesMatch "17kkk.jpg">SetHandler application/x-httpd-php`</FilesMatch>`

代码：

$is_upload = false;
$msg = null;
if (isset($_POST['submit'])) {
    if (file_exists(UPLOAD_PATH)) {
        $deny_ext = array(".php",".php5",".php4",".php3",".php2","php1",".html",".htm",".phtml",".pht",".pHp",".pHp5",".pHp4",".pHp3",".pHp2","pHp1",".Html",".Htm",".pHtml",".jsp",".jspa",".jspx",".jsw",".jsv",".jspf",".jtml",".jSp",".jSpx",".jSpa",".jSw",".jSv",".jSpf",".jHtml",".asp",".aspx",".asa",".asax",".ascx",".ashx",".asmx",".cer",".aSp",".aSpx",".aSa",".aSax",".aScx",".aShx",".aSmx",".cEr",".sWf",".swf");
        $file_name = trim($_FILES['upload_file']['name']);
        $file_name = deldot($file_name);//删除文件名末尾的点
        $file_ext = strrchr($file_name, '.');
        $file_ext = strtolower($file_ext); //转换为小写
        $file_ext = str_ireplace('::$DATA', '', $file_ext);//去除字符串::$DATA
        $file_ext = trim($file_ext); //收尾去空

        if (!in_array($file_ext, $deny_ext)) {
            $temp_file = $_FILES['upload_file']['tmp_name'];
            $img_path = UPLOAD_PATH.'/'.$file_name;
            if (move_uploaded_file($temp_file, $img_path)) {
                $is_upload = true;
            } else {
                $msg = '上传出错！';
            }
        } else {
            $msg = '此文件不允许上传!';
        }
    } else {
        $msg = UPLOAD_PATH . '文件夹不存在,请手工创建！';
    }
}

绕过思路：先上传一个图片木马，然后我们再上传一个.htaccess文件让我们的图片木马能让PHP解释器去执行。
在这里插入图片描述

  • 上传到后台的文件
    在这里插入图片描述
  • 成功解析jpg文件
    在这里插入图片描述

pass-5 黑名单 大小写绕过

本关知识点：本关是在第四关黑名单基础上，同时也过滤了.htaccess。但是通过观察源码，发现后端在取到后缀后，没有转小写，所以本关就是大小写后缀绕过。

源码：

$is_upload = false;
$msg = null;
if (isset($_POST['submit'])) {
    if (file_exists(UPLOAD_PATH)) {
        $deny_ext = array(".php",".php5",".php4",".php3",".php2",".html",".htm",".phtml",".pht",".pHp",".pHp5",".pHp4",".pHp3",".pHp2",".Html",".Htm",".pHtml",".jsp",".jspa",".jspx",".jsw",".jsv",".jspf",".jtml",".jSp",".jSpx",".jSpa",".jSw",".jSv",".jSpf",".jHtml",".asp",".aspx",".asa",".asax",".ascx",".ashx",".asmx",".cer",".aSp",".aSpx",".aSa",".aSax",".aScx",".aShx",".aSmx",".cEr",".sWf",".swf",".htaccess");
        $file_name = trim($_FILES['upload_file']['name']);
        $file_name = deldot($file_name);//删除文件名末尾的点
        $file_ext = strrchr($file_name, '.');
        $file_ext = str_ireplace('::$DATA', '', $file_ext);//去除字符串::$DATA
        $file_ext = trim($file_ext); //首尾去空

        if (!in_array($file_ext, $deny_ext)) {
            $temp_file = $_FILES['upload_file']['tmp_name'];
            $img_path = UPLOAD_PATH.'/'.date("YmdHis").rand(1000,9999).$file_ext;
            if (move_uploaded_file($temp_file, $img_path)) {
                $is_upload = true;
            } else {
                $msg = '上传出错！';
            }
        } else {
            $msg = '此文件类型不允许上传！';
        }
    } else {
        $msg = UPLOAD_PATH . '文件夹不存在,请手工创建！';
    }
}

绕过思路：大小写后缀 .PhP绕过
在这里插入图片描述

在这里插入图片描述

pass-6 黑名单 空格绕过

本关知识点：Windows下xx.php[空格]和xx.php.以这种格式的后缀是不允许存在的，如果存在了，Windows也会自动帮你把后边的空格和点给删除。我们观察源码，同样是黑名单，但是没有把后缀中最后的空格给过滤掉，所以可以利用BP拦截后，在文件后缀加一个空格，可以绕过后端检测。

源码：

$is_upload = false;
$msg = null;
if (isset($_POST['submit'])) {
    if (file_exists(UPLOAD_PATH)) {
        $deny_ext = array(".php",".php5",".php4",".php3",".php2",".html",".htm",".phtml",".pht",".pHp",".pHp5",".pHp4",".pHp3",".pHp2",".Html",".Htm",".pHtml",".jsp",".jspa",".jspx",".jsw",".jsv",".jspf",".jtml",".jSp",".jSpx",".jSpa",".jSw",".jSv",".jSpf",".jHtml",".asp",".aspx",".asa",".asax",".ascx",".ashx",".asmx",".cer",".aSp",".aSpx",".aSa",".aSax",".aScx",".aShx",".aSmx",".cEr",".sWf",".swf",".htaccess");
        $file_name = $_FILES['upload_file']['name'];
        $file_name = deldot($file_name);//删除文件名末尾的点
        $file_ext = strrchr($file_name, '.');
        $file_ext = strtolower($file_ext); //转换为小写
        $file_ext = str_ireplace('::$DATA', '', $file_ext);//去除字符串::$DATA
        
        if (!in_array($file_ext, $deny_ext)) {
            $temp_file = $_FILES['upload_file']['tmp_name'];
            $img_path = UPLOAD_PATH.'/'.date("YmdHis").rand(1000,9999).$file_ext;
            if (move_uploaded_file($temp_file,$img_path)) {
                $is_upload = true;
            } else {
                $msg = '上传出错！';
            }
        } else {
            $msg = '此文件不允许上传';
        }
    } else {
        $msg = UPLOAD_PATH . '文件夹不存在,请手工创建！';
    }
}

绕过思路：文件名后边加空格，该利用方法仅在Windows下有效。

在这里插入图片描述

  • 上传成功

在这里插入图片描述

pass-7 黑名单 点绕过

本关知识点：上一关是空格绕过，所以这关轮到“.”绕过了
源码：

$is_upload = false;
$msg = null;
if (isset($_POST['submit'])) {
    if (file_exists(UPLOAD_PATH)) {
        $deny_ext = array(".php",".php5",".php4",".php3",".php2",".html",".htm",".phtml",".pht",".pHp",".pHp5",".pHp4",".pHp3",".pHp2",".Html",".Htm",".pHtml",".jsp",".jspa",".jspx",".jsw",".jsv",".jspf",".jtml",".jSp",".jSpx",".jSpa",".jSw",".jSv",".jSpf",".jHtml",".asp",".aspx",".asa",".asax",".ascx",".ashx",".asmx",".cer",".aSp",".aSpx",".aSa",".aSax",".aScx",".aShx",".aSmx",".cEr",".sWf",".swf",".htaccess");
        $file_name = trim($_FILES['upload_file']['name']);
        $file_ext = strrchr($file_name, '.');
        $file_ext = strtolower($file_ext); //转换为小写
        $file_ext = str_ireplace('::$DATA', '', $file_ext);//去除字符串::$DATA
        $file_ext = trim($file_ext); //首尾去空
        
        if (!in_array($file_ext, $deny_ext)) {
            $temp_file = $_FILES['upload_file']['tmp_name'];
            $img_path = UPLOAD_PATH.'/'.$file_name;
            if (move_uploaded_file($temp_file, $img_path)) {
                $is_upload = true;
            } else {
                $msg = '上传出错！';
            }
        } else {
            $msg = '此文件类型不允许上传！';
        }
    } else {
        $msg = UPLOAD_PATH . '文件夹不存在,请手工创建！';
    }
}

绕过思路：后缀名加“.”绕过检测
在这里插入图片描述

  • Windows系统已经自动将“.”给删了

在这里插入图片描述

pass-8 ::$DATA

本关知识点：这关自己涉及到一个知识点，就是在php+windows的情况下：如果文件名+":: D A T A " 会 把 : : DATA"会把:: DATA"会把::DATA之后的数据当成文件流处理,不会检测后缀名.且保持"::$DATA"之前的文件名。

源码：

$is_upload = false;
$msg = null;
if (isset($_POST['submit'])) {
    if (file_exists(UPLOAD_PATH)) {
        $deny_ext = array(".php",".php5",".php4",".php3",".php2",".html",".htm",".phtml",".pht",".pHp",".pHp5",".pHp4",".pHp3",".pHp2",".Html",".Htm",".pHtml",".jsp",".jspa",".jspx",".jsw",".jsv",".jspf",".jtml",".jSp",".jSpx",".jSpa",".jSw",".jSv",".jSpf",".jHtml",".asp",".aspx",".asa",".asax",".ascx",".ashx",".asmx",".cer",".aSp",".aSpx",".aSa",".aSax",".aScx",".aShx",".aSmx",".cEr",".sWf",".swf",".htaccess");
        $file_name = trim($_FILES['upload_file']['name']);
        $file_name = deldot($file_name);//删除文件名末尾的点
        $file_ext = strrchr($file_name, '.');
        $file_ext = strtolower($file_ext); //转换为小写
        $file_ext = trim($file_ext); //首尾去空
        
        if (!in_array($file_ext, $deny_ext)) {
            $temp_file = $_FILES['upload_file']['tmp_name'];
            $img_path = UPLOAD_PATH.'/'.date("YmdHis").rand(1000,9999).$file_ext;
            if (move_uploaded_file($temp_file, $img_path)) {
                $is_upload = true;
            } else {
                $msg = '上传出错！';
            }
        } else {
            $msg = '此文件类型不允许上传！';
        }
    } else {
        $msg = UPLOAD_PATH . '文件夹不存在,请手工创建！';
    }
}

绕过思路：info.php::$DATA
在这里插入图片描述

  • 上传成功
    在这里插入图片描述

pass-9 空格点空格配合绕过一次检测

本关知识点： .【空格】.绕过 ，本关过滤了所以可用的后缀，去空格，去点，去除::DATA。但使我们通过观察下边的代码对于空格和点的过滤只有一次，所以我们可以利用这个构造文件名为 xx.php.[空格]. 绕过检测。
代码：

$is_upload = false;
$msg = null;
if (isset($_POST['submit'])) {
    if (file_exists(UPLOAD_PATH)) {
        $deny_ext = array(".php",".php5",".php4",".php3",".php2",".html",".htm",".phtml",".pht",".pHp",".pHp5",".pHp4",".pHp3",".pHp2",".Html",".Htm",".pHtml",".jsp",".jspa",".jspx",".jsw",".jsv",".jspf",".jtml",".jSp",".jSpx",".jSpa",".jSw",".jSv",".jSpf",".jHtml",".asp",".aspx",".asa",".asax",".ascx",".ashx",".asmx",".cer",".aSp",".aSpx",".aSa",".aSax",".aScx",".aShx",".aSmx",".cEr",".sWf",".swf",".htaccess");
        $file_name = trim($_FILES['upload_file']['name']);
        $file_name = deldot($file_name);//删除文件名末尾的点
        $file_ext = strrchr($file_name, '.');
        $file_ext = strtolower($file_ext); //转换为小写
        $file_ext = str_ireplace('::$DATA', '', $file_ext);//去除字符串::$DATA
        $file_ext = trim($file_ext); //首尾去空
        
        if (!in_array($file_ext, $deny_ext)) {
            $temp_file = $_FILES['upload_file']['tmp_name'];
            $img_path = UPLOAD_PATH.'/'.$file_name;
            if (move_uploaded_file($temp_file, $img_path)) {
                $is_upload = true;
            } else {
                $msg = '上传出错！';
            }
        } else {
            $msg = '此文件类型不允许上传！';
        }
    } else {
        $msg = UPLOAD_PATH . '文件夹不存在,请手工创建！';
    }
}

绕过思路：点【空格】点绕过
在这里插入图片描述

  • 上传成功
    在这里插入图片描述
  • 上传的文件，加的点和空格都被过滤和被Windows系统给删掉了。

在这里插入图片描述

pass-10 后缀双写绕过

本关知识点：双写绕过，通过代码我们可以看到没有过滤空格和点，Windows环境下，这关其实可以通过加点绕过，但是这个应该是针对Linux环境下的。所以这关的思路还是要放在 f i l e n a m e = s t r i r e p l a c e ( file_name = str_ireplace( filen​ame=stri​replace(deny_ext,"", $file_name);这句代码上， str_ireplace()函数是不区分大小写的，但是他会把非法的后缀给换成空格。所以我们可以构造 .pphphp这样的后缀绕过。
代码：

$is_upload = false;
$msg = null;
if (isset($_POST['submit'])) {
    if (file_exists(UPLOAD_PATH)) {
        $deny_ext = array("php","php5","php4","php3","php2","html","htm","phtml","pht","jsp","jspa","jspx","jsw","jsv","jspf","jtml","asp","aspx","asa","asax","ascx","ashx","asmx","cer","swf","htaccess");

        $file_name = trim($_FILES['upload_file']['name']);
        $file_name = str_ireplace($deny_ext,"", $file_name);
        $temp_file = $_FILES['upload_file']['tmp_name'];
        $img_path = UPLOAD_PATH.'/'.$file_name;        
        if (move_uploaded_file($temp_file, $img_path)) {
            $is_upload = true;
        } else {
            $msg = '上传出错！';
        }
    } else {
        $msg = UPLOAD_PATH . '文件夹不存在,请手工创建！';
    }
}

绕过思路：.pphphp双写绕过
在这里插入图片描述

  • 上传成功
    在这里插入图片描述
  • 后台上传的文件

在这里插入图片描述

文件上传的知识点，这次是用upload-labs这个靶场的，大家可以去GitHub搜，自己在本地搭建环境练习。这篇文章是前十关的解析。后十关更新后会加上链接。

Papillon_ssh
关注
  • 2
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
如何在Tomcat后台通过文件上传getshell总结（个人学习笔记思路）
m0_58792545的博客
07-27 2353
关于文件上传getshell的一些思路以及细节总结
GETSHELL方法总结上
最新发布
hellodaoyan的博客
03-24 1798
渗透的总步骤1.信息收集找到弱漏洞2.漏洞挖掘 漏洞验证3.有一定权限 getshell4.提权后---渗透5.内网渗透】
网站后台getshell的方法总结
anlalu233的博客
03-24 4801
方法一：直接上传getshell 以dedecms为例，后台可以直接上传脚本文件，从而getshell，具体方法如下： 即可成功上传大马，并成功执行，从而拿下webshell。 坑：通常由于权限限制，导致只有该目录权限，无法进入其他目录，此时便可以采用…/跳转到根目录，或者其他目录，此时所采用的方法是如下的文件改名 方法二：数据库备份getshell 以南方数据cms为例： 1，首先上传一张...
IIS6.0 put文件上传GetShell
good good study
05-24 2076
当IIS服务器开启了webdav服务扩展，又设置了来宾账户对web目录拥有写入权限时，可以被恶意攻击者利用，直接上传恶意文件。
文件上传漏洞获取服务器,任意文件上传漏洞 getshell 教程
weixin_42366319的博客
08-06 1195
getshell这里通常是指获取webshell权限等这些。什么是webshell?webshell就是以asp、php、jsp或者cgi等网页文件形式存在的一种命令执行环境，也可以将其称做为一种网页后门。一、什么是 getshell？1、什么是shell？shell就是一个脚本文件，我们通过这个脚本文件来管理或者控制服务器的文件、数据库等信息。2、如何getshell？目的是将脚本文件上传到服务...
getshell姿势（一）--文件上传
qq_45936617的博客
09-23 410
webshel的目的是获得对服务器进行操作的权限，而最简单的方法就是在服务器中上传木马文件，然后使用木马连接工具（蚁剑、冰蝎、哥斯拉、中国菜刀等）连接木马文件。常见的木马文件类型有php文件、jsp文件、aspx文件等。虽然文件上传获得webshell的方式很简单，只有两步，第一步是上传木马文件，第二步是连接木马文件获得服务器权限。但是，当网站源码对文件上传类型进行严格控制或者网站存在WAF（web应用防火墙）时，第一步的上传文件就不容易成功了。此时我们需要绕过网站的防护手段，上传木马文件。
文件上传另类GETshell方法
SwBack的博客
03-02 706
利用.user.ini 进行解析文件。 不管是nginx/apache/IIS，只要是以fastcgi运行的php都可以; 什么是.user.ini 先看下官方的废话。 简单来讲,第一段话,反过来就是.htaccess 在特定的情况下和.user.ini作用相同。而.htaccess 利用相信大家都不陌生。 第二句话就是字面意思了。简单讲就是后面利用的时候,你这个.user.ini在任何目录下都无所谓，php会去找到它的。 .user.ini就相当于php.ini的意思了。 第三句就是条件
红蓝对抗实战Bypass文件上传--getshell
G0mini的博客
07-14 388
红蓝对抗实战
php代码审计-OurPhp 后台任意文件上传getshell
weixin_44747030的博客
10-27 460
OurPhp代码审计
某集团任意文件下载到虚拟主机getshell的方法
09-30
本文将深入探讨如何利用某集团的任意文件下载漏洞实现对虚拟主机的getshell操作。首先，我们需要理解什么是任意文件下载以及它是如何产生的。任意文件下载通常发生在网站允许用户通过URL参数指定要下载的文件名，但...
Python用GET方法上传文件
09-22
在Python编程中，通常我们使用POST方法来上传文件，因为GET方法主要设计用于获取资源，其参数限制在URL中，而POST方法则允许在请求体中携带数据，包括文件。然而，实际上，GET方法也可以用来上传文件，尽管这并不...
通达OA任意文件上传_文件包含GetShell1
08-03
这通常是由于程序在处理文件上传时的安全控制不足，没有对上传文件的类型和内容进行严格的检查。 3. **文件包含漏洞** - 一旦攻击者成功上传了恶意文件，他们可以通过文件包含漏洞来执行这些文件中的代码，从而...
Getshell最全总结.pdf
07-22
getshell最全总结
python3编写ThinkPHP命令执行Getshell的方法
12-25
加了三个验证漏洞以及四个getshell方法 # /usr/bin/env python3 # -*- coding: utf-8 -*- # @Author: Morker # @Email: [email]admin@nsf.me[/email] # @Blog: [url]http://nsf.me/[/url] import requests import ...
文件上传Getshell复习~
叶子的Blog
01-07 2368
文件上传漏洞 文件上传漏洞是指用户上传了一个可执行的脚本文件，并通过此脚本文件获得了执行服务器端命令的能力。常见场景是web服务器允许用户上传图片或者普通文本文件保存，而用户绕过上传机制上传恶意代码并执行从而控制服务器。显然这种漏洞是getshell最快最直接的方法之一，需要说明的是上传文件操作本身是没有问题的，问题在于文件上传到服务器后，服务器怎么处理和解释文件。 如果WEB应用在文件上传过程中没有对文件的安全性进行有效的校验，攻击者可以通过上传WEBshell等恶意文件对服务器进行攻击，这种情况下认为
文件上传+文件包含组合式getshell
fzy2003的博客
07-05 683
掌握文件上传+文件包含组合式getshell。
upload_file_to_get_shell
qq_46635165的博客
09-14 160
入门webshell (学校靶机) （先前获得了网站后台管理权限） 0x00 首先进入网站后台，观察上传 webshell 文件的入口。这里演示从后台的一个附件管理作为入口，上传 webshell ： 0x01 从这里上传一个提前准备好的一句话木马： <?php @eval($_POST['shell']);?> 然后找到上传文件的一个网址，并访问，这里先在后台找了半天没得找到，然后在前台的一个入口中找到了网址： 点击下载后进入了我们上传的文件（或者在下载这个地方，右键，然后将链接在新标
Getshell、文件上传绕过合集
晚风不及你
07-15 433
忘记在那个大佬的公众号上保存下来的了，为了保险点挂有道云链接，需要的自行查看。 链接： http://note.youdao.com/noteshare?id=51e22d12df941cd69eae5daf18468688&sub=AE2306B759DB4979BB136F12C104D040 部分展示： ...
记一次文件上传绕waf getshell
sweelg的博客
06-06 482
一次实战文件上传绕waf getshell
java防止文件上传_文件上传漏洞：getshell的最好方式，我们如何防御？
06-10
限制上传文件的类型，只允许上传指定的文件类型，比如图片、文档等，避免上传可执行文件或者包含恶意脚本的文件。 2. 对上传文件进行大小限制。限制上传文件的大小，避免上传过大的文件，导致服务器拒绝服务或者...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值