网络空间安全 +文件上传基础入门
需积分: 0 124 浏览量
2022-11-09
21:50:21
上传
评论
收藏 4.56MB DOCX 举报
干货|文件上传漏洞详解
一、什么是文件上传漏洞？？？
文件上传漏洞是指用户上传了一个可执行的脚本文件，并通过此脚本获得了
执行服务器端命令的能力。常见的场景是 web 服务器允许用户上传图片或者普
通文本文件保存，而用户绕过上传机制上传恶意代码并执行从而控制服务器。
很显然，这种漏洞是 getshell 最快且最直接的方法之一，需要说明的是上传
文件操作本身是没有问题的，问题在于文件上传到服务器后，服务器怎么处理和
解释文件。
一、常见绕过攻击
客户端
1.JS 检测绕过攻击
JS 检测绕过上传漏洞常见于用户选择上传文件的场景,如果上传文件后缀不
被允许,则会弹框告知,此时数据包并未到服务器而是在客户端浏览器进行 js 检
测,此处服务端未做上传文件防御.这时有两种方式绕或客户端 JavaScript 检测:
(1)直接 F12，删除勘测文件后缀的 js 代码,或者在 js 代码中加上，我们想要
上传的后缀名(如：.php|.asp)
(2)抓包修改上传文件后缀名
剩余20页未读，继续阅读
评论0
最新资源