web——upload-labs——第三关——后缀黑名单绕过

上传一个正常的一句话木马,判断一下验证类型

响应后返回提示不允许上传.asp,.aspx,.php,.jsp后缀文件!

且查看网页源代码中并没有前端验证机制,所以可以判断这道题是后端验证

使用burp

提示无法上传.php结尾的文件,但我们的一句话木马本身就是php脚本,如果不是.php结尾,那么服务器就无法执行。我们要上传php脚本,但服务器不让我们上传.php结尾的文件,那不就进死循环了吗?

别急,php脚本不一定要.php结尾。只需要我们上传的一句话木马能被服务器解析为php语言执行就行了,管它是什么后缀呢!

其实这道题考察的是黑名单后缀绕过

从提示中我们可以看到,限制了.asp,.aspx,.php,.jsp四种后缀

PHP是一种广泛使用的开放源代码的服务器端脚本语言,主要用于Web开发。默认情况下,PHP文件具有`.php`扩展名,但是服务器可以被配置为接受其他文件扩展名作为PHP文件来处理。以下是一些可能被服务器配置为识别并解析为PHP脚本的文件扩展名:

  1. **.php** - 这是最常见的PHP文件扩展名。

  2. **.php3** - 早期的PHP版本使用的扩展名。

  3. **.php4** - 用于PHP 4.x系列。

  4. **.php5** - 用于PHP 5.x系列。

  5. **.php7** - 用于PHP 7.x系列。

  6. **.php8** - 用于PHP 8.x系列。

  7. **.phtml** - 这是PHP混合HTML文件使用的另一个旧扩展名。

  8. **.phps** - 用来显示源代码的高亮显示而不是执行它。

  9. **.html** or **.htm** - 有时服务器被配置为执行嵌入在HTML文件中的PHP代码。

  10. **.inc** - 有时用于包含文件,但这不是一个安全做法,因为它可能会暴露敏感代码

用phtml结尾

可以注入

结束

相关推荐
恋猫de小郭2 分钟前
Google I/O Extended :2025 Flutter 的现状与未来
android·前端·flutter
江城开朗的豌豆5 分钟前
Vue-router方法大全:让页面跳转随心所欲!
前端·javascript·vue.js
程序员爱钓鱼15 分钟前
Go语言泛型-泛型约束与实践
前端·后端·go
前端小巷子17 分钟前
web从输入网址到页面加载完成
前端·面试·浏览器
江城开朗的豌豆18 分钟前
Vue路由动态生成秘籍:让你的链接'活'起来!
前端·javascript·vue.js
晓得迷路了18 分钟前
栗子前端技术周刊第 88 期 - Apache ECharts 6.0 beta、Deno 2.4、Astro 5.11...
前端·javascript·echarts
江城开朗的豌豆23 分钟前
在写vue公用组件的时候,怎么提高可配置性
前端·javascript·vue.js
江城开朗的豌豆24 分钟前
Vue路由跳转的N种姿势,总有一种适合你!
前端·javascript·vue.js
江城开朗的豌豆25 分钟前
Vue路由玩法大揭秘:三种路由模式你Pick谁?
前端·javascript·vue.js
江城开朗的豌豆25 分钟前
Vue路由守卫全攻略:给页面访问装上'安检门'
前端·javascript·vue.js