0513 8-4 文件上传之getimagesize 绕过案例和防范措施

最新推荐文章于 2024-05-28 08:00:00 发布
最新推荐文章于 2024-05-28 08:00:00 发布
阅读量3.6k 收藏 10
点赞数 4
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_42764906/article/details/90181103
版权

在这里插入图片描述在这里插入图片描述视频中2张图片的16进制 头几个字符串都是一样的 8950 4e47

在这里插入图片描述打开pikachu在Unsafe Fileupload 中的getimagesize中 上传图片发现正常

核心：getimagesize 这个函数是检查图片的前面16进制来检查是否为图片。如果说在在16进制后面加入恶意代码，就可以神不知鬼不觉的上传图片和本地文件包含漏洞（改URL的）结合 达到入侵的目的！即制作包含恶意代码的图片！
制作方法：

在这里插入图片描述在这里插入图片描述
在这里插入图片描述在这里插入图片描述
window+R cmd 输入 copy /b ai.png + phpinfo.php ccc.png
桌面出现
在这里插入图片描述
在这里插入图片描述在这里插入图片描述上传图片 发现 正常上传

z直接访问恶意代码 不会执行
n那么怎么执行呢？
xx先访问试试
在这里插入图片描述输入发现正常为图片
(本地文件包含漏洞 inclode 读代码 读到尾php)
(世纪中要靠猜测或者暴力破解 来确定上传图片的点在哪里)
在这里插入图片描述结合本地文件包含漏洞
在这里插入图片描述得到
在这里插入图片描述在这里插入图片描述

qq_42764906
关注
  • 4
    点赞
  • 踩
  • 10
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
【后端检测-绕过】突破getmagesize()、exif_imagetype()绕过
07-03 829
【后端检测绕过-突破函数限制】
不安全文件下载与上传之——上传漏洞之——get image size绕过案例和防范措施
温柔小薛的博客
04-06 885
上传漏洞之get image size绕过案例和防范措施 功能 getimagesize() 函数用于获取图像大小及相关信息，成功返回一个数组，失败则返回 FALSE 并产生一条 E_WARNING 级的错误信息，如果用这个函数来获取类型，从而判断是否是图片的话，会存在问题。 语法格式 array getimagesize ( string KaTeX parse error: Expect...
文件上传漏洞：pikachu靶场中的文件上传漏洞通关
最新发布
qq_68163788的博客
05-28 1908
文件上传功能在web应用系统很常见，比如很多网站注册的时候需要上传头像、上传附件等等。当用户点击上传按钮后，后台会对上传的文件进行判断 比如是否是指定的类型、后缀名、大小等等，然后将其按照设计的格式进行重命名后存储在指定的目录。 如果说后台对上传的文件没有进行任何的安全判断或者判断条件不够严谨，则攻击着可能会上传一些恶意的文件，比如一句话木马，从而导致后台服务器被webshell。
渗透测试-文件上传之getimagesize函数绕过
lza20001103的博客
04-25 3686
文件上传之getimagesize函数绕过
【漏洞靶场】文件上传后端检测getimagesize()函数绕过--upload-labs
m0_46344990的博客
05-02 1023
一、漏洞描述 在upload-labs第十五关，服务器getimagesize函数检测上传图片类型是否为白名单图片格式来验证上传文件合法性。可以通过制作图片马绕过，再配合文件包含漏洞解析文件来获取服务器配置信息。 二、漏洞发现 先在本地写php脚本若上传成功，且知道上传后文件在网站保存的路径，可通过网页访问获得服务器配置信息，命名为z.php。但是在这里不能用php文件直接上传，需要制作图片马来绕过服务器检测文件二进制头信息。 有两种方法，但都是一个意思，将写入图片里面 方法一：准备z.php和一
文件上传-文件头绕过getimagesize()
T1ngSh0w的博客
09-21 2858
文件上传漏洞之绕过getimagesize()函数的检验
文件上传漏洞(客户端绕过，MIMEtipe绕过，getimagesize绕过)
weixin_41472455的博客
05-26 1105
客户端绕过 文件上传的前端绕过主要验证手段为前端的 javascript 代码执行 js验证代码如下： -------------------------------------------------------------------------------------------------------------------- -------------------------------------------------------------------------------..
php getimagesize 上传图片的长度和宽度检测代码
10-29
getimagesize — 取得图像大小
php中使用getimagesize获取图片、flash等文件的尺寸信息实例
10-26
在本文中，我们将深入探讨 `getimagesize()` 的用法及其在处理不同文件类型时的细节。 首先，让我们了解 `getimagesize()` 的基本语法： ```php array getimagesize(string $filename, array &$imageinfo = NULL) ...
网络空间安全 +文件上传基础入门
11-09
防范的关键在于确保服务器只解释和执行预期类型的文件，而非所有上传的文件。 **二、客户端绕过攻击** 1. **JS检测绕过** - 用户可以通过开发者工具（F12）删除或修改JavaScript代码，规避对上传文件后缀的检查。...
php 文件上传代码(限制jpg文件)
10-29
在实际应用中，应该使用`exif_imagetype()`或`getimagesize()`来验证文件类型。 - 也没有进行任何防跨站脚本（XSS）或文件注入的防御措施。实际使用时，应确保文件名的合法性，避免使用可能包含恶意代码的文件名。 ...
php 文件上传.htaccess getimagesize和exif_imagetype绕过
qq_45570082的博客
10-03 534
注释符 在.htaccess 中有两个注释符，或者相当于单行注释的符号 \x00 # XBM图片 #define width 1337 #define height 1337 WBMP图片 \x00\x00\x85\x85 这两种方式都可以在文件上传中放在.htaccess中，对getimagesize和exif_imagetype进行绕过 不过 \x00\x00\x85\x85 只能放在文件开头位置 #define width 1337 #define height 1337 可以放
Pikachu unsafe upfileupload
m0_49025459的博客
04-29 1049
概述 不安全的文件上传漏洞概述 文件上传功能在web应用系统很常见，比如很多网站注册的时候需要上传头像、上传附件等等。当用户点击上传按钮后，后台会对上传的文件进行判断 比如是否是指定的类型、后缀名、大小等等，然后将其按照设计的格式进行重命名后存储在指定的目录。 如果说后台对上传的文件没有进行任何的安全判断或者判断条件不够严谨，则攻击着可能会上传一些恶意的文件，比如一句话木马，从而导致后台服务器被webshell。 所以，在设计文件上传功能时，一定要对传进来的文件进行严格的安全考虑。
文件上传漏洞之getimagesize()类型验证
热门推荐
北冥有鱼
05-13 1万+
getimagesize()简介 这个函数功能会对目标文件的16进制去进行一个读取，去读取头几个字符串是不是符合图片的要求的 这就是图片的十六进制，前几位都是一样的 按照这样的逻辑，我们是不是可以去伪造一个假图片，让函数以为我们这就是图片，达到绕过的目的 我们在pikachu的getimagesize()这个案例当中，先传图片是没有问题的 图片木马的制作 把伪装代码和木马代码放到一起，我...
Pikachu靶场01-文件上传漏洞详解
AkangBoy的博客
12-02 2142
本文主要介绍离线靶场Pikachu中的文件上传漏洞的原理和绕过姿势
三、pikachu之文件上传
qq_55202378的博客
08-23 995
pikachu 文件上传
Pikachu靶场——文件上传漏洞(Unsafe upfileupload)
来日可期的博客
10-04 1906
文件上传是Web应用必备功能之一，如头像上传，附件分享等。如果服务器配置不当或者没有进行足够的过滤，Web用户就可以上传任意文件，包括恶意脚本文件，exe程序等等，这就造成了任意文件上传漏洞。
pikachu文件上传
qq_62078839的博客
04-03 2534
Client check 打开靶场尝试直接上传一句话木马发现无法上传 正在上传…重新上传取消 又看到此道题目题名为Client check，猜想是在前端对上传文件进行判断，我们直接禁止使用js，再尝试上传文件，发现上传成功 正在上传…重新上传取消 使用phpinfo()来确认木马的可用性 正在上传…重新上传取消 MIME type 正在上传…重新上传取消 这里我们看到标题是MIME type就可以想到通过更改文件content-type来成功上传小马 正在上传…重新上传取消 成功上
Pikachu----文件包含/下载/上传
m0_65712192的博客
12-31 1459
Pikachu----文件包含/下载/上传
请你用html和php代码实现连接一个服务器并向这个服务器中的image文件上传图片
05-23
以下是一个简单的 HTML 和 PHP 代码示例，用于连接到服务器并上传图像文件： HTML 代码： ``` <!DOCTYPE html> <html> <head> <title>上传图片</title> </head> <body> <form action="upload.php" method="post" enctype="multipart/form-data"> 选择图片文件： <input type="file" name="fileToUpload" id="fileToUpload"> <br> <input type="submit" value="上传图片" name="submit"> </form> </body> </html> ``` PHP 代码（在名为 "upload.php" 的文件中）： ```php <?php $target_dir = "uploads/"; // 上传文件目录 $target_file = $target_dir . basename($_FILES["fileToUpload"]["name"]); // 获取上传文件的文件名 $uploadOk = 1; $imageFileType = strtolower(pathinfo($target_file,PATHINFO_EXTENSION)); // 获取上传文件的文件类型 // 检查文件是否为真正的图像文件 if(isset($_POST["submit"])) { $check = getimagesize($_FILES["fileToUpload"]["tmp_name"]); if($check !== false) { echo "文件是一个有效的图像文件 - " . $check["mime"] . "."; $uploadOk = 1; } else { echo "文件不是一个有效的图像文件。"; $uploadOk = 0; } } // 检查文件是否已经存在 if (file_exists($target_file)) { echo "对不起，文件已经存在。"; $uploadOk = 0; } // 检查文件大小 if ($_FILES["fileToUpload"]["size"] > 500000) { echo "对不起，您上传的文件过大。"; $uploadOk = 0; } // 允许上传的文件格式 if($imageFileType != "jpg" && $imageFileType != "png" && $imageFileType != "jpeg" && $imageFileType != "gif" ) { echo "对不起，仅支持 JPG, JPEG, PNG 和 GIF 文件。"; $uploadOk = 0; } // 如果没有问题，将文件上传到服务器 if ($uploadOk == 0) { echo "对不起，您的文件没有上传。"; } else { if (move_uploaded_file($_FILES["fileToUpload"]["tmp_name"], $target_file)) { echo "文件 ". basename( $_FILES["fileToUpload"]["name"]). " 已经上传成功。"; } else { echo "对不起，上传文件时出现了一个错误。"; } } ?> ``` 注意：在此示例中，上传的文件将被保存在名为 "uploads" 的目录中。如果您希望将文件保存在不同的目录中，请修改 $target_dir 变量的值。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值