本文详细介绍了Web应用中绕过上传限制的六种策略，包括禁用JS上传、修改Content-Type、利用黑名单漏洞、使用.htaccess、创建.user.ini文件以及利用大小写混淆。这些方法揭示了网站安全的潜在风险，并提醒开发者加强上传功能的安全防护。
pass-01
禁用JS 直接上传
Pass-02
通过源码知道允许的图片类型
burp抓包
将 application/octet-stream改为Content-Type: image/jpeg
测试成功
Pass-03
黑名单
用php3，php4, php5,phtml来绕过黑名单
Pass-04
用.htaccess来进行绕过
再上传图片马即可
Pass-05
查看源码，
创建一个.user.ini文件并把它上传，上传一个内容为php的一句话马，命名为=后面的文件名,连接蚁剑
Pass-06
使用大小写来进行绕过
.php 格式改为 .Php 改变大小写
2万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
