WEB漏洞—文件上传之黑白名单绕过

文件上传常见验证---后缀名，类型，文件头等

1. 后缀名：黑名单，白名单

后缀名是直接的验证，分为黑名单（asp，php，jsp,aspx,cgi,war…）和白名单(jpg,png,zip,rar,gif…)。

黑名单是不允许那些格式的文件上传，缺陷：添加文件的后缀，如PHP5等；

白名单是只允许那些格式的文件上传，其余文件则不允许上传，相对来说安全一些。

2. 文件类型：MIME 信息

content-Type的内容，不同文件类型所对应的值也不同

如GIF文件对应：image/gif，JSP文件对应：application/octet-stream等

如果检测的是mime，可以通过修改来绕过验证。

3. 文件头：内容头信息

用记事本打开文件，会发现不同类型的文件的头部的值不同。

PNG

JPG

在上传文件中常用的PHP函数

参考资料：https://blog.csdn.net/wuxinweii/article/details/117514355?ops_request_misc=%257B%2522request%255Fid%2522%253A%2522168646737516800222883907%2522%252C%2522scm%2522%253A%252220140713.130102334..%2522%257D&request_id=168646737516800222883907&biz_id=0&utm_medium=distribute.pc_search_result.none-task-blog-2~all~sobaiduend~default-1-117514355-null-null.142^v88^insert_down1,239^v2^insert_chatgpt&utm_term=deldot&spm=1018.2226.3001.4187

__EOF__

本文作者：执小汐
本文链接：https://www.cnblogs.com/Zx0906/p/17472814.html
关于博主：评论和私信会在第一时间回复。或者直接私信我。
版权声明：本博客所有文章除特别声明外，均采用 BY-NC-SA 许可协议。转载请注明出处！
声援博主：如果您觉得文章对您有帮助，可以点击文章右下角【推荐】一下。您的鼓励是博主的最大动力！