随笔分类 - burp suite

burp通过条件竞争上传文件

摘要：一·何为条件竞争现代框架更能抵御此类攻击。他们通常不会将文件直接上传到文件系统上的预期目的地。相反，他们采取了预防措施，例如首先上传到临时的沙盒目录并随机命名以避免覆盖现有文件。然后，他们对这个临时文件执行验证，只有在认为安全的情况下才将其传输到目的地。也就是说，开发人员有时会独立于任何框架来实现阅读全文

posted @ 2022-05-03 17:32 江公阅读(1274) 评论(0) 推荐(0) 编辑

通过配置文件（.htaccess)实现文件上传

摘要：一·什么是服务器配置文件.htaccess 许多服务器还允许开发人员在各个目录中创建特殊的配置文件，以便覆盖或添加一个或多个全局设置。例如，Apache 服务器将从一个名为（.htaccess如果存在）的文件中加载特定于目录的配置。Web 服务器使用这些类型的配置文件，但通常不允许您使用 HTTP 阅读全文

posted @ 2022-04-30 15:39 江公阅读(3710) 评论(0) 推荐(1) 编辑

记一次burp suite文件上传漏洞实验

摘要：一·文件上传漏洞概念文件上传漏洞是指 Web 服务器允许用户在没有充分验证文件名称、类型、内容或大小等内容的情况下将文件上传到其文件系统。未能正确执行这些限制可能意味着即使是基本的图像上传功能也可用于上传任意且具有潜在危险的文件。这甚至可以包括启用远程代码执行的服务器端脚本文件。二·防止在用户阅读全文

posted @ 2022-04-25 21:22 江公阅读(1369) 评论(0) 推荐(0) 编辑