随笔分类 - CTF之文件上传
摘要：if(strlen($_FILES['file']['tmp_name'])>0){ $filetype = $_FILES['file']['type']; $tmpname = $_FILES['file']['tmp_name']; $ef = getimagesize($tmpname);
阅读全文
摘要：WEB 151（前端验证限制后缀） 1.在有的时候可以选择禁用js代码来实现绕过，但该题不可。 2.看具体前端过滤了啥，能在页面直接修改代码最好，该题可以使用该方法。 3.先上传符合规定的文件类型，然后抓包在bp中修改数据绕过过滤，该题也可用该方法。 WEB 152（限制Content-Type）
阅读全文
摘要：介绍：File Upload，即文件上传漏洞，通常是由于对上传文件的类型、内容没有进行严格的过滤、检查，使得攻击者可以通过上传木马（如前面提到的一句话木马）获取服务器的 webshell 权限，因此文件上传漏洞带来的危害常常是毁灭性的，Apache、Tomcat、Nginx 等都曝出过文件上传漏洞。
阅读全文
