天津 做网站,怎么做网站卖产品,帝国cms如何做网站地图,热门活动页面html1.前端禁用js绕过
上传文件#xff0c;进行抓包#xff0c;没有抓到#xff0c;说明这里的验证是前端js验证跳出的弹窗 禁用js后#xff0c;php文件上传成功。 2.文件上传.htaccess
上传png木马后连接不上 代码中存在.htaccess#xff0c;判断此时应该就是需要用到.htac…1.前端禁用js绕过
上传文件进行抓包没有抓到说明这里的验证是前端js验证跳出的弹窗 禁用js后php文件上传成功。 2.文件上传.htaccess
上传png木马后连接不上 代码中存在.htaccess判断此时应该就是需要用到.htaccess绕过了 编写.htaccess文件 后缀就改为.htaccess下列为.htaccess文件内容 AddType application/x-httpd-php .png 放行之后连接木马显示成功。
3.MIME绕过
上传2.php文件显示文件类型不正确抓包更改文件类型为image/png放行即可 文件类型更改后放行文件上传成功木马连接成功。
4.文件头绕过
上传php文件并抓包修改类型和在上传的文件前加上文件头GIF89a 上传成功进行连接
5.黑名单过滤不严--双写绕过
上传php文件后打开图片地址发现后面的php后缀名被删除了 抓包双写后缀名php看是否只过滤一次 后缀名更改为pphphp后发现上传成功 使用工具进行连接
6.黑名单过滤不严--大小写绕过
抓包修改后缀名更改为大写PHP 发现更改重新上传后显示上传成功回显如下
7.文件上传--GET 型%00截断绕过
文件上传--00截断前提条件 抓包修改后缀、MIME类型和在上传路径添加new.php使用%00截断 发送后使用HackBar验证是否成功 上传成功之后使用哥斯拉进行连接
8.文件上传--POST型%00截断绕过
抓包修改上传文件后缀名、MIME类型和添加new.php文件并使用%00进行截断 截断时选中%00使用URL解码后不使用解码上传失败进行放行 显示上传成功进行命令执行
9.黑名单过滤不严--php3绕过
抓包修改php为PHP3 修改后放行显示上传成功并连接成功
10.条件竞争
制作一个1.php文件内容是 ?php fputs(fopen(xiao.php,w),?php eval($_REQUEST[1]);?);?
上传1.php文件进行抓包添加参数?a1进行10000次上传爆破 访问上传的php文件进行抓包添加参数a1进行10000次访问爆破 两边同时显示上传成功 访问上传文件显示成功 成功后可以通过HarkBar进行命令执行 亦可以通过哥斯拉或蚁剑进行连接
11.二次渲染绕过
生成一个图片马为2.gif
12.黑名单 move_uploaded_file /.绕过
上传2.php文件并保存为2.php/. 抓包进行放行 上传成功查看上传文件回显 使用哥斯拉进行连接
