文件上传之黑名单绕过

最新推荐文章于 2024-07-28 15:11:54 发布
最新推荐文章于 2024-07-28 15:11:54 发布
阅读量1.7k 收藏
点赞数
分类专栏： 渗透测试 文件上传
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_42368885/article/details/103185518
版权

首先我们上传一个正常的木马，
在这里插入图片描述
目标返回信息，不允许上传此类型的文件，我们考虑是服务器使用了黑名单的方式限制了文件上传的类型，这种方式在apache的配置文件中有写到允许那些类型的文件上传
在这里插入图片描述
看到红色框中有三种类型，.php .php3 .phtml，这三种类型的文件都会被当作php类型来解析文件，而之前目标服务器返回的信息中不包含php3和phtml，我们直接将木马的后缀改为php3，然后进行上传，上传成功

当我们在实战中遇到的话，就一个个去试，一下是常见的后缀类型
.php3
.php5
.phtml
.phs
.pht

注定风是不羁旅人
关注
专栏目录
27-4 文件上传漏洞 - 黑名单绕过
weixin_43263566的博客
03-18 551
可以将php文件的后缀改成上述的其他可用后缀名如：php2、php3、....，但是这种方式有个前提需要配置靶场的服务器，才能让服务器将这种后缀名识别为php，所以我感觉这种绕过方式不是很实用，这里使用 .htaccess文件来绕过。尝试上传这个带有不合法后缀名的文件，如果可以正常上传，则说明目标系统的后台可能存在黑名单绕过或者未进行绕过处理；上传成功后我们就可以将我们要上传到靶场中的php文件改名为 4.png 之后我们就可以操作这个文件，我这里上传php一句话马的文件，后面使用蚁剑连接。
文件上传后端黑名单白名单绕过_文件上传白名单绕过，2024年最新网络安全基础图形
2401_83946722的博客
04-20 1136
先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年最新网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。 既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上网络安全知识点，真正体系化！由于文件比较多，这里只是将部分目录截图出来，全套包含大厂
53.网络安全渗透测试—[文件上传篇3]—[扩展名黑白名单穷举-突破上传]
qwsn
08-07 2042
我认为，无论是学习安全还是从事安全的人，多多少少都有些许的情怀和使命感！！！ 文章目录 一、黑白名单的绕过 1、解题过程： 2、扩展名字典
【网络安全】文件上传黑白名单及数组绕过技巧
最新发布
goldfish8848的博客
07-28 1103
将客户端数据以文件形式封装，通过网络协议发送到服务器端，在服务器解析数据，最终在服务端硬盘上作为真实的文件保存。
文件上传漏洞黑名单检测
十五年游戏主程转渗透之路
04-18 338
相似扩展名绕过,.htaccess绕过,后缀名大小写绕过,后缀名加空格绕过,后缀名加"."绕过,::$data绕过,后缀名加". ."绕过,后缀名双写绕过
文件上传绕过方法总结(入门必看)
qq_65165505的博客
05-13 3032
常见文件上传绕过方法的总结
文件上传--3黑名单绕过
技术骨干小李的博客
07-29 1369
介绍一下文件上传漏洞中，黑名单绕过
代码审计:文件上传（黑名单检测）绕过
qq_22132931的博客
10-21 122
代码审计:文件上传（黑名单检测）绕过
第九节 文件上传-绕过黑名单验证（路径拼接绕过）-01
09-15
文件上传-绕过黑名单验证（路径拼接绕过） 在 Web 应用程序中，文件上传是非常常见的功能，但是在实现文件上传时，需要注意安全问题，例如黑名单验证。黑名单验证是指在文件上传时，对上传的文件进行检查，如果...
php黑名单绕过,文件上传漏洞之黑名单检测绕过
weixin_39683172的博客
03-11 1582
0x00 前言文件上传是一个很常见的功能，文件上传漏洞也比较普遍，原理简单，造成的危害却很大，是一个入门级别的漏洞。这篇文章主要针对文件上传漏洞中的 黑名单检测绕过 这个点，结合upload-labs，做一个较为全面的总结。upload-labsupload-labs是一个使用php语言编写的，专门收集渗透测试和CTF中遇到的各种上传漏洞的靶场。旨在帮助大家对上传漏洞有一个全面的了解。目前一共20...
第21天-WEB漏洞-文件上传之后端黑白名单绕过
MCTSOG的博客
03-05 1910
思维导图 文件上传常见验证 后缀名，类型，文件头等 黑名单：明确不允许上传的格式后缀 如：$deny_ext = array(’.asp’,’.aspx’,’.php’,’.jsp’); 不允许上传后缀为asp, aspx ，php ，jsp 的文件 白名单：明确只允许上传的格式后缀 如：$ext_arr = array(‘jpg’,‘png’,‘gif’); 只允许上传jpg png gif 文件 文件类型：MIME 信息 MIME(Multipurpose Internet Mail Extens
文件上传漏洞通关,从0-1
blackguest07的博客
02-17 624
文件上传从0-1，工具推荐到waf绕过以及文件上传的一些利用案例。
上传验证绕过——服务端黑名单绕过
Williamanddog的博客
01-28 931
htaccess文件是Apache服务器中的一个配置文件，它负责相关目录下的网页配置。由于.htaccess还是没有过滤，可以重写文件解析规则绕过，上传一个 .htaccess，文件内容如下，意思。Upload-labs（Pass-03）根据源码可以看出，只是做了个简单的后缀名黑名单，识别上传文件的类型是。否为 '.asp','.aspx','.php','.jsp' 中的一个，若是其中的一个，则不允许上传。这一关的思路是它没有循环验证，也就是说这些首尾去空，删除末尾的点，去除字符串:$SDATA，转换。
第21篇：WEB漏洞~文件上传~后端黑白名单绕过
廖一语山的博客
08-21 1423
借鉴https://blog.csdn.net/weixin_47598409/article/details/115050869
文件上传漏洞常用绕过方式
热门推荐
qq_62078839的博客
04-07 1万+
目录 文件上传漏洞原理 常用防御方式和常用防御方式的绕过 一、前端JS检测 二、MIME检测 三、白名单检测 %00截断 0x00截断 四、黑名单绕过 文件拓展名绕过 .htaccess文件绕过 .user.ini.绕过 apache解析漏洞 IIS解析漏洞 Nginx解析漏洞 widows系统文件命名规则的特殊利用 五、文件内容检测 ①文件头检测 ②shell检测 六、条件竞争 靶场实战 文件上传漏洞原理 由于网站在对文件的上传功能中没...
21：WEB漏洞-文件上传之后端黑白名单绕过
mingyqf的博客
01-05 2005
21：WEB漏洞-文件上传之后端黑白名单绕过 知识点 文件上传常见验证：后缀名，类型，文件头等 1.后缀名：黑名单，白名单 黑名单：明确不让上传的格式后缀，比如asp,php,jsp,aspx,cgi,war等，但是黑名单易被绕过，比如上传php5,Phtml等 白名单：明确可以上传的格式后缀，比如jpg,png,zip,rar,gif等，推荐白名单。 2.文件类型：MIME信息 content-type字段校验，可以通过抓包改包方式绕过 3.文件头：内容头信息 每种类型的文件都有自己固定的文件头
黑名单文件上传绕过
SoulCat
10-24 1537
黑名单文件上传绕过 我在西北，一山又一山。与你相隔，一关又一关。 漏洞概述: .htaccess用于Apache .user.ini用于php 漏洞复现： .user.ini 原理： .user.ini将所有php文件自动包含任意木马文件执行。 使用条件： 只要以cgi/FastCGI/fpm模式运行的php，并且上传目录下要有正常可执行的php文件，都可以成功包含 上传1.user....
绕过文件上传黑名单验证策略与实战
在第三节的“文件上传-绕过黑名单验证-01”内容中，我们深入探讨了如何在Web开发中处理文件上传安全问题，特别是针对文件后缀名验证的策略。文件上传模块是Web应用程序常见的功能，但也常常成为攻击者利用的入口点，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值