WEB安全--文件上传漏洞--黑名单绕过

神经毒素2025-04-02 8:52

一、大小写绕过（只适用windows）

**filter：**禁止.php .jsp .asp

**原理：**由于匹配时区分大小写，而解析时不区分大小写都可以解析，从而导致绕过黑名单。

**示例：**抓包，改文件名，任意选择被匹配的位置的字符串中的部分字符转换大小写即可。

php 复制代码

.Php ==> .php
.jSP ==> .jsp
.AsP ==> .asp

**filter：**禁止.php .jsp .asp

**原理：**在文件名的前面或者后面（主要是后面，因为一般过滤后缀名）添加空格，此时函数匹配不到，但是带有空格不影响解析。

**示例：**抓包，改文件名，在文件末尾添加空格。

php 复制代码

"shell.php " ==> "shell.php"


filter并不认为".php "是".php"
"shell.php "是被当做"shell.php"解析的。

**原理：**与空格绕过类似。

示例：.php

php 复制代码

shell.php. ==> shell.php

**补充：**没太大用，真实环境没有傻子修改解析器配置文件。

**原理：**在windows中，访问 <file>:: $data 就是访问文件本身，访问 \:\::$ data 就是访问dir文件夹中的 <file> 。

**示例：**抓包，改文件名，在文件末尾添加 ::$data 。

php 复制代码

shell.php::$data ==> shell.php

**原理：**删除指定字符串后的字符串刚好是黑名单中的内容。

示例：

php 复制代码

shell.php ==> shell.pphphp

          ==> shell.PphpHP

**补充：**没太大用，很多都是正则替换，且忽略大小写。