今年十八,喜欢文件上传

简介: 今年十八,喜欢文件上传

前言


🍀作者简介:被吉师散养、喜欢前端、学过后端、练过CTF、玩过DOS、不喜欢java的不知名学生。


🫒每日emo:趁思念、、


文件上传相关知识(非重点:


在网站中,总是有些地方需要上传文件(废话


例如


这些模块往往允许我们上传一些固定/不固定的文件,例如:jpg、txt、png等等


那我们浅浅地思考一下,能不能通过上传一些奇怪的东西,来使网站出一些问题?


先别着急动手,动手之前,还得想想,为什么网站会有这个东西?


那肯定得是写网站的程序员是个屑,没有对上传文件进行严格的过滤和验证。


之所以把严格划为重点,是因为就算是一些简单的过滤,我们也是能通过手段进行绕过的。


这就是webshell


查看服务器目录、文件、执行系统命令等。。。


JS检测绕过


当我们上传一些不符合要求的文件时


会弹窗警告,此时数据包并没有上传到服务端,而是在本地浏览器通过js对其进行检测

得想想咋绕过这个检测,有三种方法:


  1. 禁用js
  2. 先过去再说
  3. 直接改代码


1、禁用js


既然是用js进行校验的,那咱们直接不让网站用js不就行了吗。


打开浏览器设置


禁用之后刷新网页,再上传试试。

看,后缀为ifif的文件上传成功(我也不到这啥格式


2、先过去再说


既然他是在本地校验完上传到服务端,那我们先忽悠他一下。


假设我们要上传index.php


先加个后缀,index.php.jpg,我这软件出问题了,简单讲下思路,先上传,然后拦截把后缀改回来。


3、直接改代码


首先检查一下


找到上传文件的按钮的位置,我仔细瞧了半夜,才从代码缝中看出码来,这串没啥用,得往下看


发现下面这玩意好像有点搞头

看看代码,最开始的时候用了个flag默认为false,然后如果咱上传的文件在列表里就把flag改成true


然后如果不是图片类型,通过这玩意拦截


因为最开始是false嘛,!flag就是true,就相当于执行if(true),不允许通过。


那这里就有两种改法:


  1. 咱把想上传的文件后缀放在arr里(在上面,自己看
  2. 咱直接把flag改成true,这样无论什么后缀的文件都可以通过js校验,当然,这种方法只能用来装一下


文件后缀绕过


在Apache中,文件后缀的解析顺序是从右到左的,如果最右侧的后缀不能解析,那么就顺次想左读取,直至读到能用的后缀为止。那就好玩了。


index.php.xiadade


上传个这玩意,本地js直接禁用通过,服务端顺次识别。


这个是指服务端代码限制了某些后缀不允许上传,但是有些Apache允许解析其他后缀

目录
相关文章
|
1月前
|
前端开发 Java Spring
教会你怎么使用SpringMVC 文件上传
教会你怎么使用SpringMVC 文件上传
50 0
|
8月前
|
网络协议
|
8月前
|
前端开发 Java 开发工具
一篇博客教会您SpringMVC文件上传、下载,多文件上传及工具jrebel的使用
一篇博客教会您SpringMVC文件上传、下载,多文件上传及工具jrebel的使用
27 0
|
8月前
|
JavaScript 前端开发 数据库
JavaWeb18(文件上传&富文本编辑器)
JavaWeb18(文件上传&富文本编辑器)
|
存储 前端开发 应用服务中间件
关于项目中文件上传
关于项目中文件上传
197 0
|
存储 JavaScript 前端开发
【最不佳实践】文件上传并不简单
Serverless架构带来的除了一种新的架构,一种新的编程范式,还有就是一种思路上的转变,尤其是开发过程上的一些思路变化。有人说要把Serverless架构看成是一种天然的分布式架构,需要用分布式架构的思路去开发Serverless应用,诚然,这种说法是正确的,但是在一些情况下,Serverless还是有着一些特有的“特性”,所以在Serverless架构下,还是要有一些开发的“观念转变”。
245 0
|
算法 安全 Java
【Javaweb】❤️文件上传❤️(从0到1)(上)
1. 文件传输原理及介绍 2. 文件上传 2.1我们用一个新的方式创建项目 2.2 导包 2.3 实用类介绍 FileItem类 ServletFileUpload类 2.4 pom.xml导入需要的依赖
【Javaweb】❤️文件上传❤️(从0到1)(上)
【Javaweb】❤️文件上传❤️(从0到1)(下)
2.5 index.jsp 2.6 info.jsp 2.7 FileServlet 2.8 配置Servlet 2.9 测试结果
【Javaweb】❤️文件上传❤️(从0到1)(下)
|
前端开发 Java 应用服务中间件
SpringMVC的单文件上传,多文件上传和下载文件(十二)上
SpringMVC的单文件上传,多文件上传和下载文件(十二)上
198 0
SpringMVC的单文件上传,多文件上传和下载文件(十二)上

热门文章

最新文章