当前位置: 首页 > news >正文

沈阳做网站优化搜索引擎排名2022

沈阳做网站优化,搜索引擎排名2022,如何推广网站平台,网站备案 每年文章目录 前言一、回顾前几关知识点二、靶场第十一关通关思路1、看源代码2、bp抓包双写后缀名绕过3、检查文件是否成功上传 总结 前言 此文章只用于学习和反思巩固文件上传漏洞知识,禁止用于做非法攻击。注意靶场是可以练习的平台,不能随意去尚未授权的…

文章目录

  • 前言
  • 一、回顾前几关知识点
  • 二、靶场第十一关通关思路
    • 1、看源代码
    • 2、bp抓包双写后缀名绕过
    • 3、检查文件是否成功上传
  • 总结


前言

此文章只用于学习和反思巩固文件上传漏洞知识,禁止用于做非法攻击。注意靶场是可以练习的平台,不能随意去尚未授权的网站做渗透测试!!!


一、回顾前几关知识点

前几关源代码是验证去除末尾点、首尾去空、大小写过滤以及data流过滤。都是基于window特性绕过的。这一关的源代码就不太一样了,让我们瞧一瞧。

二、靶场第十一关通关思路

  • 1、看源代码
  • 2、bp抓包双写后缀名绕过
  • 3、检查文件是否成功上传

1、看源代码

$is_upload = false;
$msg = null;
if (isset($_POST['submit'])) {if (file_exists(UPLOAD_PATH)) {$deny_ext = array("php","php5","php4","php3","php2","html","htm","phtml","pht","jsp","jspa","jspx","jsw","jsv","jspf","jtml","asp","aspx","asa","asax","ascx","ashx","asmx","cer","swf","htaccess","ini");$file_name = trim($_FILES['upload_file']['name']);$file_name = str_ireplace($deny_ext,"", $file_name);$temp_file = $_FILES['upload_file']['tmp_name'];$img_path = UPLOAD_PATH.'/'.$file_name;        if (move_uploaded_file($temp_file, $img_path)) {$is_upload = true;} else {$msg = '上传出错!';}} else {$msg = UPLOAD_PATH . '文件夹不存在,请手工创建!';}
}

发现源代码大改,和之前不一样了。发现这串核心代码$file_name = str_ireplace($deny_ext,"", $file_name);意思是如果上传的文件后缀名在黑名单中,就会把此后缀名替换为空。但是这个代码只执行一次,那么我双写后缀名是不是就可以绕过了呢。

2、bp抓包双写后缀名绕过

因为php在黑名单里,应该会被替换为空。我们先上传123.php,看看是不是我们所说的把php后缀名替换为空。(如图所示)
在这里插入图片描述
发现是被替换了,那么我们就有思路了。如果后缀名是pphphp是不是就会把中间的php替换为空,最终变成php后缀名了呢?我们试一试(如图所示)
在这里插入图片描述

3、检查文件是否成功上传

发现上传成功
在这里插入图片描述
在这里插入图片描述
如果上传的是一句话木马就可以连接菜刀了。

总结

这一关利用的是由于验证代码中只验证了一次,造成我们可以双写进行绕过,就和之前点空格绕过一样,因为只验证一次,我们可以多写来绕过。此文章是小白自己为了巩固文件上传漏洞而写的,大佬路过请多指教!

http://www.ritt.cn/news/5732.html

相关文章:

  • 做网站可以用中文域名备案嘛优化器
  • 做网站可以申请专利吗刷粉网站推广马上刷
  • 各种浏览器网站大全艺术培训学校招生方案
  • 网站seo专员招聘windows优化大师要钱
  • 英文b2b网站系统网络营销渠道策略研究
  • 网站开发职位描述百度竞价推广收费标准
  • 书店商城网站html模板下载抖音代运营公司
  • jquery 动画网站网页设计制作网站模板
  • 商洛市住房和城乡建设局网站手机优化大师
  • 东莞网站系统哪里好手游推广平台哪个好
  • 网络运维网站在线查询网站收录
  • 有那些专门做财务分析的网站搜索关键词的网站
  • 怎么做 社区网站seo优化网站推广专员招聘
  • 房产网站设计模板网站推广在哪好
  • 网站怎么做吸引人百度手机助手应用商店下载
  • 免费crm网站下载苏州seo排名优化课程
  • 小程序后端怎么开发合肥网站seo推广
  • 深圳手机网站开发免费企业建站
  • 软文营销的概念是什么杭州专业seo服务公司
  • 网站建设与规划论文app拉新推广
  • 网站开通支付宝支付seo的主要工作内容
  • 网站例子大全小程序开发公司前十名
  • 上海做网站的费用全球十大搜索引擎入口
  • 在什么平台可以接外包客服杭州seo搜索引擎优化公司
  • 做网站 赚钱多吗如何推广自己产品
  • 沭阳建设局网站网站底部友情链接代码
  • 网站转移空间备案是不是就没有了厦门百度广告开户
  • wordpress博客速度很慢网站推广优化教程
  • 长春 餐饮 网站建设网页广告怎么做
  • 企业建设网站公司网络营销的优势有哪些