22-任意文件上传-（一）

已于 2024-06-22 19:31:07 修改
阅读量873 收藏 11
点赞数 36
分类专栏： 渗透测试 文章标签： windows web安全 安全 网络安全 系统安全 安全性测试 http
于 2024-05-10 18:24:32 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_42321190/article/details/138627388
版权

一、概述

       任意文件上传（Arbitrary File Upload） 是一种网络安全漏洞，漏洞源于应用程序对用户上传文件的不当处理。当系统未能正确验证文件类型、内容或路径时，攻击者便有机可乘，上传携带恶意代码的文件，如Webshell，进而执行任意命令、窃取数据或发起进一步攻击。


      大多数网站都有文件上传的接口，但如果在后台开发时并没有对上传的文件进行安全考虑或采用了有缺陷的措施，导致攻击者可以通过一些手段绕过安全措施从而上传一些恶意文件，从而通过该恶意文件的访问来控制整个后台。

二、使用pikachu靶场环境学习测试

1、客户端前端校验（client check）：

客户端实施文件类型检查：

4fe48c52480f4b9b9ec6e24eb4817f72.png

客户端校验，允许的文件扩展名.jpg, .png, 和 .gif：

<script>

    function checkFileExt(filename)
    {
        var flag = false; //状态
        var arr = ["jpg","png","gif"];
        //取出上传文件的扩展名
        var index = filename.lastIndexOf(".");
        var ext = filename.substr(index+1);
        //比较
        for(var i=0;i<arr.length;i++)
        {
            if(ext == arr[i])
            {
                flag = true; //一旦找到合适的，立即退出循环
                break;
            }
        }
        //条件判断
        if(!flag)
        {
            alert("上传的文件不符合要求，请重新选择！");
            location.reload(true);
        }
    }

</script>

##var arr = ["jpg","png","gif"];
##创建一个数组arr，包含允许的文件扩展名，即.jpg, .png, 和 .gif。

50f687d965e44a568891902a8fe53020.png

c3caf7f720694710bd8aebb4b9276cae.png

通过修改后缀名重新上传成功：（.php改为.jpg文件后缀名）

9deb2da0679541b1ad3be6085ef20e4e.png

选择文件--lan.jpg--文件上传-抓包改回文件后缀名-放包-上传成功：

52dfad2bba954a008098c337931ce417.png

e2f7f7118f84484ab713bbd15c3809d1.png

 lan.php上传成功

f5adfdcdab68466888292cc8676d70dd.png

641962fa8b664b1f885ca1b8b5a7ab02.png

 客户端前端校验说明：

前端校验（Client-Side Validation）是Web应用程序中用于在用户提交数据到服务器之前验证用户输入的一种机制。以下是一些前端校验的主要特征和目的：

  1. 实时反馈：前端校验可以立即显示错误信息，提高用户体验，因为用户不需要等待服务器响应就能看到其输入是否有效。

  2. 减少服务器负担：通过在客户端进行初步验证，可以减少无效请求到达服务器，从而降低服务器的处理压力和带宽使用。

  3. 基本验证规则：前端校验通常包括对数据类型、长度、格式的检查，例如：

    • 必填字段检查
    • 邮箱格式验证
    • 电话号码或身份证号码格式检查
    • 数字范围验证
    • URL、日期和时间格式验证
    • 文件类型和大小限制（如在文件上传中）

  4. 增强可用性：良好的前端验证可以指导用户正确填写表单，减少提交失败的概率，提高表单完成率。

  5. 可视化提示：通过使用红色错误消息、字段高亮或其他视觉提示，帮助用户快速识别和修正错误。

  6. 兼容性：前端验证需要考虑到不同的浏览器和设备，确保在各种环境下都能正常工作。

  7. 可定制性：前端验证库（如jQuery Validate、React Formik、Vue Form Validation等）通常提供丰富的自定义选项，允许开发者根据应用需求定制验证逻辑和错误消息。

  8. 安全性补充：尽管前端校验是必要的，但它不能替代服务器端验证，因为客户端的代码是可以被用户绕过的，所以重要数据和关键逻辑的安全验证应始终在服务器端进行。

  9. 性能优化：使用异步验证可以改善用户体验，例如在用户输入时实时验证，而不仅仅是提交表单时。

  10. 响应式设计：随着移动设备的普及，前端校验需要考虑不同屏幕尺寸和输入方式，确保在各种设备上都能正常工作。

前端校验是Web开发中的重要组成部分，它结合了用户体验、性能和安全性等多个方面，旨在提供一个流畅且安全的用户交互流程。

三、upload-labs靶场环境测试学习

一个帮你总结所有类型的上传漏洞的靶场；是指用于练习和测试文件上传漏洞的在线平台或本地模拟环境。

文件上传靶机下载地址：https://github.com/c0ny1/upload-labs 

运行环境

操作系统：推荐windows（除了Pass-19必须在linux下，其余Pass都可以在windows上运行）
php版本：推荐5.2.17(其他版本可能会导致部分Pass无法突破)
php组件：php_gd2,php_exif（部分Pass需要开启这两个组件）
apache：以moudel方式连接

PS：可下载Windows下集成环境，解压即可运行靶机环境。

实验用小马

8c11079049f449b7ad4b583f30874692.png

Pass-01

绕过方式

22c694d9055344bc9b9cfd550ee4cf3f.png

源代码

function checkFile() {
    var file = document.getElementsByName('upload_file')[0].value;
    if (file == null || file == "") {
        alert("请选择要上传的文件!");
        return false;
    }
    //定义允许上传的文件类型
    var allow_ext = ".jpg|.png|.gif";
    //提取上传文件的类型
    var ext_name = file.substring(file.lastIndexOf("."));
    //判断上传文件类型是否允许上传
    if (allow_ext.indexOf(ext_name + "|") == -1) {
        var errMsg = "该文件不允许上传，请上传" + allow_ext + "类型的文件,当前文件类型为：" + ext_name;
        alert(errMsg);
        return false;
    }
}

1.前端禁用JS，直接上传Webshell

2.把以.php结尾的小马改为以.jpg|.png|.gif结尾，用burpsuite抓包，在把.jpg|.png|.gif改回.php即可上传成功

f1d6c4ffaf404882a1c037bcd11f2f78.png

详细步骤：

1.php改为lan.jpg进行上传，利用bp抓包拦截请求d0193e6399814dc9a9e5f7f6463ecee4.png

在bp上将lan.jpg改为lan.php然后放包

6249a2c52f004b1b893b7f8fa06990ac.png

 上传完成:

9d153d0331024d1d8eee25702a6778e2.png

---------------- 

Pass-02

源代码

$is_upload = false;
$msg = null;
if (isset($_POST['submit'])) {
    if (file_exists(UPLOAD_PATH)) {
        if (($_FILES['upload_file']['type'] == 'image/jpeg') || ($_FILES['upload_file']['type'] == 'image/png') || ($_FILES['upload_file']['type'] == 'image/gif')) {
            $temp_file = $_FILES['upload_file']['tmp_name'];
            $img_path = UPLOAD_PATH . '/' . $_FILES['upload_file']['name']            
            if (move_uploaded_file($temp_file, $img_path)) {
                $is_upload = true;
            } else {
                $msg = '上传出错！';
            }
        } else {
            $msg = '文件类型不正确，请重新上传！';
        }
    } else {
        $msg = UPLOAD_PATH.'文件夹不存在,请手工创建！';
    }
}

由代码可知，对文件MIME类型进行了验证判断

截断上传数据包，修改Content-Type为image/gif，然后放行数据包

查看目标主机1.php上传成功

-----------
Pass-03

源代码

$is_upload = false;
$msg = null;
if (isset($_POST['submit'])) {
    if (file_exists(UPLOAD_PATH)) {
        $deny_ext = array('.asp','.aspx','.php','.jsp'); // 禁止的文件扩展名列表
        $file_name = trim($_FILES['upload_file']['name']);
        $file_name = deldot($file_name);//删除文件名末尾的点
        $file_ext = strrchr($file_name, '.');//转换为小写、去除特定字符串以及首尾去空格等
        $file_ext = strtolower($file_ext); //转换为小写
        $file_ext = str_ireplace('::$DATA', '', $file_ext);//去除字符串::$DATA
        $file_ext = trim($file_ext); //收尾去空

        if(!in_array($file_ext, $deny_ext)) {
            $temp_file = $_FILES['upload_file']['tmp_name'];
            $img_path = UPLOAD_PATH.'/'.date("YmdHis").rand(1000,9999).$file_ext;            
            if (move_uploaded_file($temp_file,$img_path)) {
                 $is_upload = true;
            } else {
                $msg = '上传出错！';
            }
        } else {
            $msg = '不允许上传.asp,.aspx,.php,.jsp后缀文件！';
        }
    } else {
        $msg = UPLOAD_PATH . '文件夹不存在,请手工创建！';
    }
}
方式一：上传php3,php5...等这样可以被服务器解析的后缀名

1.这里是黑名单验证(‘.asp‘,‘.aspx‘,‘.php‘,‘.jsp‘)，我们可上传php3,php5...等这样可以被服务器解析的后缀名

769929c532c343389a1ac5344719df44.png

 用阅览器打开文件地址

1fe118aaa94b4b26a7fb2b7183b1ac2a.png

图像链接：
http://10.0.0.101:90/upload/upload/202405100357171894.php3

上传的文件成功未被解析执行：

52d48ce19e4840be84858480f32f9f01.png

phpstudy无法解析php2、php3、phtml等文件解决方法

2、打开配置文件

点击其他选项菜单---->打开配置文件---->httpd-conf

6032bd08b9d7416fb4e93ddd116f7270.png

修改配置文件，将红框前面的注释删掉，后面可以加想解析的文件类型，php2、php3等

281b308fea574392911d3a4983c39ced.png

450fb305d58c41a29ed79d9804faa169.png

重启phpstudy即可

618aab1a9d734496a7cd44057c6040c1.png

重新用阅览器打开文件地址

http://10.0.0.101:90/upload/upload/202405100357171894.php3

文件上传成功1.php小马文件被解析执行：

aa7ff3747f7a400ba11a660a0ee461f2.png

方式二、尝试上传Apache服务器中的.htaccess文件绕过：

.htaccess文件是Apache服务器的一个配置文件，用于控制目录级别的权限和重定向等操作

 （只要和 .htaccess 文件同目录下就会被当成脚本解析）

文件内容：

<FilesMatch "">
SetHandler application/x-httpd-php
</FilesMatch>
##这段代码的作用是将所有请求的文件都作为PHP文件处理，但这可能会导致所有文件（包括非PHP文件）都被尝试用PHP解析，可能导致错误或者不必要的资源消耗。在实际部署中，通常会指定特定的文件扩展名，如.php，以确保只有PHP文件被正确处理

查看上传情况：

上传的.htaccess文件被重命名无法执行）abb7b11e6f314a9c9ae249b24840ff82.png

af0cca6b4e954c558c65d8c7364c4d7b.png

上传成功无法被解析执行（文件被重命名）

 ---------------------

Pass-04

源代码

$is_upload = false;
$msg = null;
if (isset($_POST['submit'])) {
    if (file_exists(UPLOAD_PATH)) {
        $deny_ext = array(".php",".php5",".php4",".php3",".php2","php1",".html",".htm",".phtml",".pht",".pHp",".pHp5",".pHp4",".pHp3",".pHp2","pHp1",".Html",".Htm",".pHtml",".jsp",".jspa",".jspx",".jsw",".jsv",".jspf",".jtml",".jSp",".jSpx",".jSpa",".jSw",".jSv",".jSpf",".jHtml",".asp",".aspx",".asa",".asax",".ascx",".ashx",".asmx",".cer",".aSp",".aSpx",".aSa",".aSax",".aScx",".aShx",".aSmx",".cEr",".sWf",".swf");
        $file_name = trim($_FILES['upload_file']['name']);
        $file_name = deldot($file_name);//删除文件名末尾的点
        $file_ext = strrchr($file_name, '.');
        $file_ext = strtolower($file_ext); //转换为小写
        $file_ext = str_ireplace('::$DATA', '', $file_ext);//去除字符串::$DATA
        $file_ext = trim($file_ext); //收尾去空

        if (!in_array($file_ext, $deny_ext)) {
            $temp_file = $_FILES['upload_file']['tmp_name'];
            $img_path = UPLOAD_PATH.'/'.$file_name;
            if (move_uploaded_file($temp_file, $img_path)) {
                $is_upload = true;
            } else {
                $msg = '上传出错！';
            }
        } else {
            $msg = '此文件不允许上传!';
        }
    } else {
        $msg = UPLOAD_PATH . '文件夹不存在,请手工创建！';
    }
}
方式一：尝试上传Apache服务器中的.htaccess文件

选择.htaccess文件

点击上传-用bp工具进行抓包，

发到Repeater查看相应情况：

成功上传.htaccess文件

或文件右击-复制图像链接

http://10.0.0.101:90/upload/upload/.htaccess

阅览器打开：（意味着服务器已经识别出了该文件，并且正在尝试应用其中的规则。）

只要和.htaccess文件同目录下就会被当成脚本解析：

上传1.php文件：

将1.php改成照片格式后缀名后上传

上传成功

复制上传文件的图像链接：

图像链接粘贴到Web管理工具；输入小马密码实现远程操控：

方式二：利用PHP 和 Windows环境的叠加特性

以下符号在正则匹配时的相等性：

双引号"     =   点号.
大于符号>   =   问号?
小于符号<   =   星号*

1、先上传一个名为4.php:.jpg的文件，上传成功后会生成4.php的空文件，大小为0KB.

将1.php小马文件重命名为4.jpg

上传4.jpg用bp抓包拦截，拦截的请求发送到重发器

将4.jpg文件改为4.php:.jpg发送（绕过方式）
 

 查看目标主机上传的4.php文件0kb大小

 （因中间件bp发送4.php:.jpg对文件格式不限制，win系统文件名称符号限制（:等符号）4.php:.jpg会自动改为4.php）

\ / : * ? " < > |

2、然后将文件名改为4.<或4.<<<或4.>>>或4.>><后再次上传，重写4.php文件内容，Webshell代码就会写入原来的4.php空文件中。

用bp重发器将4.php:.jpg重命名为4.<后再次发送

文件已成功上传并写入内容

最后关闭bp拦截请求

------------------------ 

Pass-05

源代码

$is_upload = false;
$msg = null;
if (isset($_POST['submit'])) {
    if (file_exists(UPLOAD_PATH)) {
        $deny_ext = array(".php",".php5",".php4",".php3",".php2",".html",".htm",".phtml",".pht",".pHp",".pHp5",".pHp4",".pHp3",".pHp2",".Html",".Htm",".pHtml",".jsp",".jspa",".jspx",".jsw",".jsv",".jspf",".jtml",".jSp",".jSpx",".jSpa",".jSw",".jSv",".jSpf",".jHtml",".asp",".aspx",".asa",".asax",".ascx",".ashx",".asmx",".cer",".aSp",".aSpx",".aSa",".aSax",".aScx",".aShx",".aSmx",".cEr",".sWf",".swf",".htaccess");
        $file_name = trim($_FILES['upload_file']['name']);
        $file_name = deldot($file_name);//删除文件名末尾的点
        $file_ext = strrchr($file_name, '.');
        $file_ext = str_ireplace('::$DATA', '', $file_ext);//去除字符串::$DATA
        $file_ext = trim($file_ext); //首尾去空

        if (!in_array($file_ext, $deny_ext)) {
            $temp_file = $_FILES['upload_file']['tmp_name'];
            $img_path = UPLOAD_PATH.'/'.date("YmdHis").rand(1000,9999).$file_ext;
            if (move_uploaded_file($temp_file, $img_path)) {
                $is_upload = true;
            } else {
                $msg = '上传出错！';
            }
        } else {
            $msg = '此文件类型不允许上传！';
        }
    } else {
        $msg = UPLOAD_PATH . '文件夹不存在,请手工创建！';
    }
}

分析代码，发现以.htaccess为后缀的文件已经不允许上传，但是  $file_ext = strtolower($file_ext); //转换为小写  这一句没有了，我们就可以使用文件名后缀大小写混合绕过，把1.php改为5.phP...来上传

1、先把1.php小马文件改为1.jpg上传

用bp抓包拦截改为5.phP进行绕过-放包：

文件上传成功：

尝试利用上传的小马远程控制目标主机：

http://10.0.0.101:90/upload/upload/202405100947417058.phP

填写目标主机地址及密码：

成功控制目标主机：

声明：

  • 此文章只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途，如果您对文章内容有疑问，可以尝试留言私信，如有侵权请联系小编处理。
  • 在进行任何渗透测试或漏洞利用之前，请确保你有合法授权，遵守所有适用法律和道德规范

Xlbb.
关注
专栏目录
任意文件上传
m0_56578216的博客
08-31 172
文件上传是Web 应用必备功能之一，如，头像上传，附件分享等。如果服务器配置不当或者没有进行足够的过滤，Web 用户就可以上传任意文件，包括恶意脚本文件，exe 程序等等，这就造成了任意文件上传漏洞。如果服务器配置不当或没有进行足够的对文件的验证和过滤（根据后缀名、内容、类型检测过滤），导致用户可以上传任意文件，包括恶意的脚本文件，这就是任意文件上传漏洞。
【漏洞复现】用友NC-accept-任意文件上传
知黑而守白
01-23 301
用友NC是北京用友软件股份有限公司（简称“用友”）开发的一款企业管理软件，支持财务会计、人力资源、供应链、生产制造、客户关系管理等多个业务领域，涵盖了企业核心业务及管理流程。用友NC是基于B/S架构的软件系统，提供基于云计算、SaaS模式、本地部署等多种部署方式，广泛应用于国内外众多中小型企业和大型企业。用友NC允许攻击者通过accept.jsp接口构造特定的请求包进行任意文件上传。该漏洞使得攻击者可以在受影响的系统上上传恶意文件，潜在风险包括远程执行恶意代码、访问敏感数据，以及其他危险操作。
文件任意上传
一个普普通通的博客
03-15 1185
文件上传—任意上传
【基础篇】第04篇：PHP代码审计笔记--任意文件上传1
08-03
GitHub项目地址：https://github.com/c0ny1/upload-labsjs判断文件上传文件类型，抓包绕过文件类型匹配，抓包修改Conte
【漏洞复现】广联达-Linkworks-getauthorizekey-任意文件上传
知黑而守白
01-11 1158
广联达 LinkWorks（也称为 GlinkLink 或 GTP-LinkWorks）是广联达公司（Glodon）开发的一种BIM（建筑信息模型）协同平台。广联达是中国领先的数字建造技术提供商之一，专注于为建筑、工程和建筑设计行业提供数字化解决方案。由于广联达 UserFilesUpload 接口处设置不当，未经身份认证的攻击者通过该漏洞上传恶意文件，可能导致恶意代码执行、身份伪造、后门植入、敏感数据泄露等问题。
Thinkergod#PeiQi-WIKI-POC#帆软 V9 任意文件覆盖文件上传1
07-25
帆软 V9 任意文件覆盖文件上传漏洞描述帆软 V9 存在任意文件覆盖，导致攻击者可以任意文件上传漏洞影响帆软 V9漏洞复现。
4.任意文件上传
qq_45926195的博客
10-29 1182
4.1什么是任意文件上传 大多数网站都有文件上传的接口，但如果在后台开发时并没有对上传的文件进行安全考虑或采用了有缺陷的措施，导致攻击者可以通过一些手段绕过安全措施从而上传一些恶意文件，从而通过该恶意文件的访问来控制整个后台 4.2文件上传的绕过方式 一般分为客户端和服务端 客户端是js绕过 用burpsuite抓个包改一下扩展名试一下，服务端绕过分为检查后缀，检查内容，和其他绕过。检查后缀主要是黑名单和白名单绕过 ，黑名单的话 ，上传特殊解析后缀、后缀大小写绕过、点绕过、空格绕过、：：$DATA绕.
Tomcat任意文件上传（CVE-2017-12615）
m0_73720136的博客
05-07 1201
掌握文件上传中的Tomcat任意文件上传（CVE-2017-12615）漏洞影响的Tomcat版本以及配置文件，利用Burp Suite工具抓取数据包，将数据包内容修改，请求方式修改为PUT方式，上传新建的jsp脚本文件，文件内容可以任意编写，也可以是木马。1. NTFS文件流2. 文件名相关限制可以采取一些方法来绕过限制，比如Windows中文件名不能以空格结尾，在文件名后面加空格"%20"，也可以加斜杠"/"。
任意文件的上传和下载
2301_79194110的博客
09-20 571
http://10.0.0.130:91/upload/upload/202309121802212705.php3 不能解析。右键复制图片地址http://10.0.0.130:91/upload/upload/3820230913144850.jpg。访问tj.php http://192.168.134.1:90/upload/upload/tj.php。http://10.0.0.130:91/upload/upload/hao.jpg 会被解析为php。
任意文件上传漏洞（CVE-2018-2894）
m0_64118193的博客
10-20 1693
Oracle 7月更新中，修复了Weblogic Web Service Test Page中一处任意文件上传漏洞，Web Service Test Page 在 ‘生产模式’ 下默认不开启
《WEB安全漏洞30讲》（第5讲）任意文件上传漏洞
午夜安全
05-22 3425
文件上传漏洞，指攻击者利用程序缺陷绕过系统对文件的验证与处理策略将恶意程序上传到服务器并获得执行服务器端命令的能力。这个漏洞其实非常简单，就是攻击者给服务器上传了恶意的木马程序，然后利用此木马程序执行操作系统命令，从而获得服务器权限，造成严重的安全隐患。比如一个JAVA系统本来需要上传身份证图片进行用户实名认证，结果恶意用户上传了jsp木马文件，之后利用这个文件执行系统命令，再以这个系统为据点，对内网其他互通的系统进行攻击，这样将导致整个内网系统的沦陷。
【漏洞学习——任意文件上传】LAMP兄弟连旗下猿代码存在任意上传文件漏洞
Fly_鹏程万里
02-22 392
漏洞细节 输入网址：http://www.ydma.cn/  1、随意注册一个账号 2、购买任意免费课程 3、进入该课程的讨论区 4、点击发表话题，点击上传图片。 &lt;?php $x = shell_exec($_GET['XX']); var_dump($x); ?&gt; 复制返回地址到浏览器打开。 例如：http://www.ydma.cn/files/image/201...
HarmonyOS开发实战系列：使用HttpRequest上传任意文件到服务端规范示例
m0_64422261的博客
07-05 785
大小不一，本文将介绍一种适应性更广的方法，可以上传任何类型的文件到服务端，并且不限制文件的大小。
3、任意文件上传漏洞_任意文件上传漏洞条件，2024年最新全网最具深度的三次握手、四次挥手讲解
m0_57541068的博客
04-17 396
恶意文件上传后被检测到立马被删除，攻击者在他被删除前使用自动化工具快速频繁的请求该文件。对于服务器直接支持解析的文件格式，只需要上传该后缀的文件即可。添加一个GIF（也就是可以上传到服务器上的文件类型）的文件头就可以。上传HTML文件时，在其中插入XSS代码实现XSS攻击。上传超大文件，或当服务器自动执行解压操作时，上传畸形的压。文件上传+任意路径控制 = 文件覆盖（WebShell）一般都在可以上传文件的位置，像上传头像照片等。文件上传-环境解析+无大小限制=拒绝服务。情况下的漏洞也被称作任意文件上传。
任意文件上传漏洞详解与防护
鑫和皓的博客
08-10 1887
任意文件上传漏洞是一种常见的网络安全问题，它允许攻击者上传并执行恶意文件，从而获取或破坏系统数据。上传恶意脚本：攻击者可以上传包含恶意代码的脚本文件，如PHP、ASP、JSP等，然后通过浏览器访问这些文件，执行恶意代码。上传恶意二进制文件：攻击者可以上传包含恶意代码的二进制文件，如DLL、EXE等，然后利用其他漏洞或手段执行这些文件。严格检查上传文件：对上传文件的类型、大小、名字和内容进行严格的检查，只接受符合要求的文件。使用安全编程技术：在编写文件上传功能时，使用安全编程技术，如预备语句、输入验证等。
kkFileview-任意文件上传致远程代码执行漏洞复现
最新发布
07-12
kkFileView是一个基于PHP的文件管理组件，它允许用户上传并查看文件。然而，在早期版本中存在一个严重的安全漏洞，即"任意文件上传至远程代码执行"漏洞。这个漏洞的存在意味着攻击者可以利用该功能上传包含恶意脚本的文件，当其他用户或系统尝试访问这些文件时，恶意脚本会被执行，从而可能导致服务器权限提升或数据泄露。 复现此漏洞的过程通常包括以下几个步骤： 1. 找到kkFileView的上传接口，这通常涉及到发送一个HTTP请求，指定一个URL和待上传的文件作为POST数据的一部分。 2. 准备一个包含恶意代码的文件（如php、asp等），例如`<?php echo 'your_code'; ?>`。 3. 发送POST请求，将准备好的恶意文件名传递给上传接口。 4. 被动监听目标服务器，观察是否有预期的输出结果或者异常信息，表明代码已成功执行。
评论 5
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Xlbb.

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值