技术栈
文件上传漏洞
小红卒
15 天前
web安全
·
网络安全
·
文件上传漏洞
upload-labs靶场通关详解：第21关 数组绕过
这里首先做了一个MIME类型检测，然后将保存的文件名分割成数组，进行白名单验证。explode（）函数将文件名拆分成数组，假设上传文件是xx.php.jpg，被拆分为：
码农12138号
19 天前
web安全
·
网络安全
·
文件上传漏洞
·
buuctf
·
解析漏洞
BUUCTF在线评测-练习场-WebCTF习题[GXYCTF2019]BabyUpload1-flag获取、解析
打开靶场，看到文件上传位置结合题目，是一道文件上传题。题目考察的跟之前有一道基本一样，图片内容并没有检查，检查了后缀名、文件类型以及文件是否有php内容，过滤还是比较丰富的。
mooyuan天天
22 天前
web安全
·
文件上传
·
文件上传漏洞
·
dvwa靶场
·
文件上传mime
DVWA靶场通关笔记-文件上传(Medium级别)
目录一、文件上传二、文件上传之MIME绕过三、代码审计1、渗透准备2、源码分析（1）index.php
Bruce_Liuxiaowei
2 个月前
安全
·
矩阵
·
文件上传漏洞
文件上传漏洞深度解析：检测与绕过技术矩阵
在当今的Web应用生态系统中，文件上传功能几乎无处不在。从社交媒体分享图片到企业文档管理系统，用户上传文件已成为现代Web应用的核心功能之一。然而，这个看似简单的功能背后却隐藏着巨大的安全风险——文件上传漏洞。
mooyuan天天
2 个月前
文件上传
·
文件上传漏洞
·
upload-labs
·
双写绕过
·
upload-labs靶场
upload-labs通关笔记-第11关 文件上传之双写绕过
目录一、双写绕过二、源码分析三、渗透实战1、构建脚本2、打开靶场3、bp开启拦截4、点击上传5、bp抓包
mooyuan天天
2 个月前
web安全
·
代码审计
·
文件上传
·
文件上传漏洞
·
upload-labs靶场
upload-labs通关笔记-第10关 文件上传之点多重过滤（空格点绕过）
目录一、源码分析1、delot函数2、strrchr函数3、trim函数4、代码审计5、渗透思路二、渗透实战
mooyuan天天
2 个月前
文件上传
·
文件上传漏洞
·
upload-labs靶场
upload-labs通关笔记-第5关 文件上传之.ini绕过
目录一、ini文件绕过原理二、源码审计三、渗透实战1、查看提示2、制作.user.ini文件（1）首先创建一个文本文件
mooyuan天天
2 个月前
web安全
·
文件上传
·
文件上传漏洞
·
mime
·
upload-labs靶场
upload-labs通关笔记-第2关 文件上传之MIME绕过
目录一、MIME字段1. MIME 类型的作用2. 常见的 MIME 类型二、实验准备1.构造脚本2.打开靶场
mooyuan天天
2 个月前
web安全
·
文件上传
·
文件上传漏洞
·
upload-labs靶场
upload-labs通关笔记-第3关 文件上传之黑名单绕过
目录一、实验准备1.构造脚本2.打开靶场第三关3.源码分析4.修改配置使支持php后缀（1）切换php ts版本
mooyuan天天
3 个月前
web安全
·
文件上传漏洞
·
webug靶场
·
双写绕过
Webug4.0靶场通关笔记15- 第19关文件上传(畸形文件)
目录第19关 文件上传(畸形文件)1.打开靶场2.源码分析（1）客户端源码（2）服务器源码3.渗透实战
mooyuan天天
3 个月前
nginx
·
web安全
·
文件上传
·
文件上传漏洞
·
webug靶场
·
nginx解析漏洞
Webug4.0靶场通关笔记14- 第18关 文件上传之Nginx解析缺陷
目录第18关 渗透实战1.打开靶场2.构造php脚本3.源码分析（1）客户端源码（2）服务的源码4.Nginx解析法渗透
mooyuan天天
3 个月前
web安全
·
文件上传
·
文件上传漏洞
·
web渗透
·
webug4靶场
·
文件上传前端绕过
Webug4.0通关笔记12- 第17关 文件上传之前端拦截(3种方法）
目录一、文件上传前端拦截原理二、第17关 文件上传(前端拦截)1.打开靶场2.构造php脚本3.源码分析
神经毒素
4 个月前
安全
·
web安全
·
文件上传漏洞
WEB安全--文件上传漏洞--其他绕过方式
当我们上传webshell1到服务器中时，如果后端验证的方式是：先接收文件，再在当前文件夹中检查文件的合法性；
神经毒素
4 个月前
网络
·
安全
·
web安全
·
文件上传漏洞
WEB安全--文件上传漏洞--一句话木马的工作方式
写这篇文章我的想法是，在了解文件上传漏洞之前，我们应该知道为什么要上传webshell，就像在我们磨刀之前应该要知道我们要拿刀来干啥 : )
追风少年155
4 个月前
web安全
·
php
·
文件上传漏洞
dedecms织梦【php网站】-----获取webshell攻略
Dedecms 是 织梦团队 的php网站管理系统 使用 小皮搭建网站下载Dedecms压缩包，解压后，放在小皮搭建的网站根目录下。
南暮思鸢
9 个月前
前端
·
经验分享
·
web安全
·
网络安全
·
文件上传漏洞
·
ctf题目
·
ctfhub技能树
CTFHUB技能树之文件上传——前端验证
开启靶场，打开链接：看到提示是js前端验证直接F12查看前端源代码：可以看出对上传的文件做了限制，只能上传.jpg、.png、.gif文件
南暮思鸢
9 个月前
经验分享
·
web安全
·
网络安全
·
文件上传漏洞
·
ctf题目
·
ctfhub技能树
·
.htaccess绕过
CTFHUB技能树之文件上传——.htaccess
开启靶场，打开链接：直接指明.htaccess绕过方法新建.htaccess文件，内容如下：AddType application/x-httpd-php .png
什么鬼昵称
10 个月前
文件上传漏洞
Pikachu-Unsafe FileUpload-客户端check
上传图片，点击查看页面的源码，可以看到页面的文件名校验是放在前端的；而且也没有发起网络请求；所以，可以通过直接修改前端代码，删除 checkFileExt(this.value) 这部分；
小小工匠
10 个月前
安全
·
web安全
·
文件上传漏洞
Web安全 - 文件上传漏洞（File Upload Vulnerability）
OWASP Top 10 概述OWASP (Open Web Application Security Project) Top 10 是一份最常见和最危险的Web应用安全风险列表，由安全专家定期更新。 旨在提高开发人员、测试人员以及组织的安全意识并帮助他们预防这些漏洞。
2407-2 shw
10 个月前
数据库
·
sql
·
文件上传漏洞
·
命令执行漏洞
·
文件包含漏洞
·
xss漏洞
seafaring靶场漏洞测试攻略
-1 union select 1,2,3#-1 union select 1,2,database()#