重庆分公司,新征程启航

为企业提供网站建设、域名注册、服务器等服务

实验吧题库上传绕过-创新互联

题目:上传绕过

1、上传尝试,上传jpg,提示需要上传php的
实验吧题库上传绕过
2、上传php,提示说只能支持上传jpg,png。。。
实验吧题库上传绕过
3、上神器bp,抓包
实验吧题库上传绕过
4、改包,这里利用00截断上传(路径截断)

创新互联公司拥有网站维护技术和项目管理团队,建立的售前、实施和售后服务体系,为客户提供定制化的做网站、成都网站设计、网站维护、成都移动机房解决方案。为客户网站安全和日常运维提供整体管家式外包优质服务。我们的网站维护服务覆盖集团企业、上市公司、外企网站、商城网站建设、政府网站等各类型客户群体,为全球近1000家企业提供全方位网站维护、服务器维护解决方案。
原理:在上传的时候,当文件系统读到0x00的时候,会认为文件已经结束,这就是程序员在对文件上传的路径过滤不严格造成的。

将路径加上1.php%00(名称任意,类型php),然后,选中%00,ctrl+shift+u(还原)。
根据我们的构造,上传之后的文件路径就成为:/upload/1.php%00rose.jpg。这时绕过后缀过滤。同时当文件系统读到%00的时候停止,这时就变成了/upload/1.php。符合题目上传php文件的要求

5、Go,得到答案:
实验吧题库上传绕过

另外有需要云服务器可以了解下创新互联scvps.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。


本文标题:实验吧题库上传绕过-创新互联
本文来源:http://cqcxhl.cn/article/dpgicp.html

其他资讯

在线咨询
服务热线
服务热线:028-86922220
TOP