记一次上传绕过

最新推荐文章于 2024-02-05 14:51:48 发布
最新推荐文章于 2024-02-05 14:51:48 发布
阅读量75 收藏
点赞数
分类专栏： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_46804551/article/details/115896476
版权

闲着没事就测测站，第一次拿到shell心里属实很激动啊
在这里插入图片描述
弱口令登进后台，找到上传点抓包，熟练得操作
在这里插入图片描述
尼玛还有这种，菜鸡得我直接慌了，沉思了一会想应该是content-type在作怪
随手一波百度
在这里插入图片描述
直接修改content-type:multipart/form-data
在这里插入图片描述
成功
上蚁剑
在这里插入图片描述
成功，菜鸡终于拿到shell了，太激动了

. iDea.
关注
专栏目录
实战记一次文件上传绕过
web15085599741的博客
05-20 372
hello 大家好给大家介绍接口上传绕过，同事发来一个网站说有很多漏洞于是故事就由此拉开 （由于网站漏洞还未修复，敏感信息全打马赛克，仅提供绕过思路） 网站有登录界面，用同事发来的账号密码直接登录 进入后发现已经被打上xss 在照片这里发现了上传点 开始上传文件burp抓包，把后缀jsp试试 返回包提升无法上传jsp和html文件 我们把后缀改成jspx试试，发现返回200 网站这边提示格式不对，这难道是传说中的白名单吗？ 下面这张截图不着急，我们看到img这个接口没，我们试下改成jspx会怎
文件上传绕过
weixin_44940180的博客
08-18 394
查看是否前端检查文件类型 抓包修改content-type 黑名单验证的话，可以使用php3,php5,phtml,pht等来绕过，但需要在httpd-conf中开启 默认是被注释掉的，且默认只有.php 和 .phtml 使用.htaccess绕过 因此先上传一个.htaccess文件，这样所有文件都会当成php来解析 然后上传一个1.jpg的文件 .htaccess文件内容如下： 上传test.htacess,但是上传的时候抓包将名字去掉，改为.htaccess 上传1.jpg，然后访问连接，.
记一次上传webshell绕过waf以及爆破数据库
07-08 1136
记一次上传webshell绕过waf以及爆破数据库 本人使用的是靶场，我是来讲究waf的 先查看代码，发现第一关是前端验证，那么就是上传一个带有webshell的后门图片 上传，使用burp抓取数据包,更改后缀 然后放包，发现到了waf 现在试试绕过waf 绕过waf有两种方法: 一.让waf检测不到你的脚本后缀(这里我使用的是php) 二.使用其它的脚本去上传，也能执行php代码 这里我使用第一种方法(第一种方法里面有很多小方法)： 数据溢出-防匹配(xxxx……) 不断去匹配数据，数据量特别大
html 上传文件_【实战篇】记一次文件上传漏洞绕过
weixin_39636099的博客
11-25 1131
点击上方“公众号” 可以订阅哦！Hello，各位小伙伴大家好~最近有点高产似母猪~那今天就少写点，简单记录一个文件上传漏洞的绕过吧~(机智如我..)之前也介绍过一期文件上传漏洞：【文件上传与解析】文件上传与解析漏洞总结v1.0一起来看看今天的内容吧。Part.1漏洞挖掘漏洞测试 目标站点登陆后可以上传公司logo：先随意上传一张图片：//可以看到文件被重命名了，但返回了路径。直接访问路径...
文件上传绕过的一次思路总结学习
Adminxe的博客
06-21 1661
我是来总结的，嘀嘀嘀开车了！！！0x00 测试上传正常文件这里可以判定文件名虽然是重命名，但是可控的，因为我们上传的文件名被带进去了(_1.txt)这里利用的思路主要:1.目录没有执行权限（通过控制文件名进行../../跳目录，跳到可以执行脚本语言的目录）2.上传文件找不到路径（通过控制文件名进行../../跳目录，层级跳到根目录进行访问）3.上传白名单截断 （有些文件上传处是白名单，后缀名不可以绕，可以利用控制文件名截断的方式去绕过白名单，例如1.jsp%00.jpg）
文件上传绕过2——.uaer.ini+二次渲染
xiaoheizi的博客
06-29 263
user.ini就是一个可以由用户”自定义“的php.ini，我们能够自定义的设置是模式为“PHP_INI_PERDIR 、 PHP_INI_USER”的设置。新建一个文件名为.user.ini的文件，并将内容写为：auto_prepend_file=1.jpg，将.user.ini上传至服务器。gif可以直接在图片插入图片马，jpg png不建议直接在图片插入脚本代码，可以在网上找图片马生成脚本运行。想要.user.ini文件生效需要一个索引，就是说需要在上传文件的存储路径下有个.php可执行文件。
【CTFHub】 文件上传 — 双写绕过
cx_sam的博客
08-06 2500
CTFHub　WEB 文件上传
实战纪实 | 记一次绕过宝塔的的文件上传
hackzkaq的博客
02-05 1060
这里只是讲述了文件上传的新思路，如果不能成功上传一句话就不需要再去尝试直接上传一句话，可以考虑先上传不会被查杀的php文件，然后通过这个文件生成一句话，按照这种思路，生成一句话的方法就有很多种，就不限于这种加密之后再解密。如上，由于此文件并没有危险函数，所以并未被删除，成功返回路径，需要执行这个php文件就得在web上访问一下他，利用返回的路径，在浏览器访问这个文件，该文件成功执行。环境搭建、HTML，PHP，MySQL基础学习，信息收集，SQL注入,XSS，CSRF，暴力破解等等。
记一次跟突破360主机卫士上传
shaolj666的博客
10-11 204
一直很想写点什么 没什么时间上电脑 偶然上来一次 随便逛逛 也不知道写点什么好 最近放放假 熬了个通宵渗透个垃圾站。小小的记录一下 目标站： xxx.com 织梦程序 2008 ii7.5 随意看一下 没后台版本也不老 基本没啥搞头 转入旁站 Iis7.5 相对 7.0 好处就在404显示绝对路径 D:\wwwroot\xxxxxxxxx\wwwroot\ 虚拟机还是很变态的那种 遇到不少。 站点比较多先拿一个 旁站 在做打算 御剑扫会 发现一个f
湖北工业大学在河南2021-2024各专业最低录取分数及位次表.pdf
09-16
全国各大学在河北2021-2024年各专业最低录取分数及录取位次数据，高考志愿必备参考数据
西南交通大学在河南2021-2024各专业最低录取分数及位次表.pdf
09-16
全国各大学在河北2021-2024年各专业最低录取分数及录取位次数据，高考志愿必备参考数据
DAY27使用的实时脚本文件
09-16
博客链接：https://blog.csdn.net/qq_47248729/article/details/142303818?spm=1001.2014.3001.5502
天水师范学院在河北2021-2024各专业最低录取分数及位次表.pdf
09-16
全国各大学在河北2021-2024年各专业最低录取分数及录取位次数据，高考志愿必备参考数据
matlab simulink 双馈风机调频，风电调频，风火水调频，虚拟惯性控制，下垂控制 参与系统一次调频的Matlab Si
09-16
matlab simulink 双馈风机调频，风电调频，风火水调频，虚拟惯性控制，下垂控制 参与系统一次调频的Matlab Simulink模型 系统为三机九节点模型，所有参数已调好且可调，可直接运行，风电渗透率20% 也可研究风火联合，火电调频等。有同步机调速器。 风电调频，IEEE9节点，双馈风机调频，一次调频，火电调频，同步机调频。 同步机部分带有调速器等部分。并网电压电流。 风电附带下垂控制，虚拟惯性控制，风电渗透率20%，有参考文献。也可研究风电并网，并网电压，电流波形
基于python实现的给定微博数据的反作弊识别
09-16
【作品名称】：基于python实现的给定微博数据的反作弊识别 【适用人群】：适用于希望学习不同技术领域的小白或进阶学习者。可作为毕设项目、课程设计、大作业、工程实训或初期项目立项。 【项目介绍】： 基于给定微博数据进行垃圾微博识别 ###进度 对MICRO_BLOG.txt解析完毕 总天数:370 总微博数量:2056089 总垃圾微博数量:300555 ###程序运行的方法 python main.py ###目录结构 conf: 项目配置 data: 原始数据文件,未上传到github export: 程序输出文件 main.py: 主程序 垃圾微博判定策略 某个用户在30秒内连续发布15条微博，则命中垃圾微博策略 命中后，垃圾行为映射表中该用户对应次数+1，垃圾微博映射表中命中的所有微博对应出现次数+1 每次命中策略结束时清空该用户对应的15条微博信息 【资源声明】：本资源作为“参考资料”而不是“定制需求”，代码只能作为参考，不能完全复制照搬。不一定能够满足所有人的需求，需要有一定的基础能够看懂代码，能够自行调试代码并解决报错，能够自行添加功能修改代码。
linux下文件删除脚本
09-16
https://blog.csdn.net/chengsinuo123456/article/details/142306575 简单写一个linux批量删除文件脚本（不含文件夹）附属文件，你需要自己nano或vi它修改成你需要的样子
第8周实践课安排.pdf
09-16
第8周实践课安排.pdf
西南医科大学在河北2021-2024各专业最低录取分数及位次表.pdf
09-16
全国各大学在河北2021-2024年各专业最低录取分数及录取位次数据，高考志愿必备参考数据
Delphi 案例介绍.docx
最新发布
09-16
Delphi 案例介绍
文件上传漏洞与绕过策略解析
"本文主要介绍了文件上传漏洞的常见绕过方法，包括前端js检测、Content-Type验证、文件后缀验证、文件后缀黑名单、文件头验证、文件内容验证以及文件上传与文件包含的结合。文章提供了针对这些验证的破解策略，如...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值