Secdeer的博客

在测试中遇到一个有趣的文件上传漏洞,通过黑盒加白盒测试成功绕过限制获取到webshell。本次测试所用的环境均为自己搭建的测试环境。上传点在上传主题文件处,首先我们来上传php文件提示上传失败。结合代码分析此处上传点,发现代码中判断上传文件是否为压缩文件,如果文件后缀不是.tar.gz或.zip文件则提示上传失败。在判断程序是否为压缩文件后,进而判断文件体积是否符合,如果体积符合则...

链接: https://pan.baidu.com/s/1LvBePcsflhZvvJsr2nPo4w 提取码: ivgt

链接: https://pan.baidu.com/s/1S0ihfy1aGg4Mj_4WgK5hwg 提取码: hepk 复制这段内容后打开百度网盘手机App，操作更方便哦