web——upload-labs——第三关——后缀黑名单绕过

上传一个正常的一句话木马,判断一下验证类型

响应后返回提示不允许上传.asp,.aspx,.php,.jsp后缀文件!

且查看网页源代码中并没有前端验证机制,所以可以判断这道题是后端验证

使用burp

提示无法上传.php结尾的文件,但我们的一句话木马本身就是php脚本,如果不是.php结尾,那么服务器就无法执行。我们要上传php脚本,但服务器不让我们上传.php结尾的文件,那不就进死循环了吗?

别急,php脚本不一定要.php结尾。只需要我们上传的一句话木马能被服务器解析为php语言执行就行了,管它是什么后缀呢!

其实这道题考察的是黑名单后缀绕过

从提示中我们可以看到,限制了.asp,.aspx,.php,.jsp四种后缀

PHP是一种广泛使用的开放源代码的服务器端脚本语言,主要用于Web开发。默认情况下,PHP文件具有`.php`扩展名,但是服务器可以被配置为接受其他文件扩展名作为PHP文件来处理。以下是一些可能被服务器配置为识别并解析为PHP脚本的文件扩展名:

  1. **.php** - 这是最常见的PHP文件扩展名。

  2. **.php3** - 早期的PHP版本使用的扩展名。

  3. **.php4** - 用于PHP 4.x系列。

  4. **.php5** - 用于PHP 5.x系列。

  5. **.php7** - 用于PHP 7.x系列。

  6. **.php8** - 用于PHP 8.x系列。

  7. **.phtml** - 这是PHP混合HTML文件使用的另一个旧扩展名。

  8. **.phps** - 用来显示源代码的高亮显示而不是执行它。

  9. **.html** or **.htm** - 有时服务器被配置为执行嵌入在HTML文件中的PHP代码。

  10. **.inc** - 有时用于包含文件,但这不是一个安全做法,因为它可能会暴露敏感代码

用phtml结尾

可以注入

结束

相关推荐
hahala23337 分钟前
ESLint 提交前校验技术方案
前端
夕水29 分钟前
ew-vue-component:Vue 3 动态组件渲染解决方案的使用介绍
前端·vue.js
我麻烦大了32 分钟前
实现一个简单的Vue响应式
前端·vue.js
独立开阀者_FwtCoder40 分钟前
你用 Cursor 写公司的代码安全吗?
前端·javascript·github
Cacciatore->1 小时前
React 基本介绍与项目创建
前端·react.js·arcgis
摸鱼仙人~1 小时前
React Ref 指南:原理、实现与实践
前端·javascript·react.js
teeeeeeemo1 小时前
回调函数 vs Promise vs async/await区别
开发语言·前端·javascript·笔记
贵沫末1 小时前
React——基础
前端·react.js·前端框架
aklry1 小时前
uniapp三步完成一维码的生成
前端·vue.js
Rubin932 小时前
判断元素在可视区域?用于滚动加载,数据埋点等
前端