渗透测试 | 文件上传绕过思路

文件上传绕过思路

前端验证

1. 浏览器审查元素删除检测函数
2. 上传正常格式文件通过burpsuite抓包修改为filename为脚本

后端验证

基于MIME

1. 上传脚本格式文件，burpsuite 抓包修改文件的content-type
2. 上传正常格式文件，burosuite抓包修改文件的filename为脚本格式

基于后缀

黑名单windows系统

1. 尝试可能未限制但可以执行的其他脚本后缀
2. 大小写绕过
3. 双写绕过
4. 末尾添加.绕过
5. 末尾添加空格绕过
6. 末尾添加::$DATA绕过
7. 截断上传
8. 上传.access文件
9. 竞争条件
10. 上传图片马结合文件包含

黑名单linux系统

1. 尝试可能未限制但可以执行的其他脚本后缀
2. 双写绕过
3. 截断上传
4. 上传.access文件
5. 竞争条件
6. 上传图片马结合文件包含

白名单验证

1. 结合解析漏洞
2. 上传.access文件

基于文件内容

上传图片马