一.
文件头检查是指当浏览器上传到服务器的时候,白名单进行的文件头检测,符合,则允许上传,否则不允许上传。
二.
实验环境ctfhub文件头检查
三.
实验步骤
1.先将一句话木马写入,文件后缀为png格式
2.用winhex打开,找到你所改成图片的文件头(例如我想改成的是png格式,也可以jpg等,png图片的格式头是89504E47),只要将其放在文件头部(也就是放在一句话的前面),保存即可。
3.上传,用bp抓包,然后修改成.php格式,放包即可,用蚁剑连接即可。找到flag
注:如有错误或者问题请评论或者私信。感谢。。。。。。。。。
文件上传中的文件头检查
最新推荐文章于 2024-05-28 17:31:04 发布