随笔分类 - 网安学习 / 文件上传漏洞

文件上传基础学习3

摘要：文件上传基础学习三、靶场实操 11、利用windows环境的叠加特性来绕过，upload第10关在 Windows 环境中上传文件名包含冒号（:）的文件时，Windows 文件系统会解释冒号作为分隔符来标识备用数据流。这可能导致问题，因为 Windows 会认为你试图创建一个备用数据流而不是正常阅读全文

posted @ 2023-09-13 00:42 凉城厌心阅读(54) 评论(0) 推荐(0) 编辑

文件上传基础学习2

摘要：文件上传基础学习2 三、靶场实操 5、.htaccess重写解析绕过上传(第四关) .htaccess文件是在Apache Web服务器上进行配置的重要文件，它可以用于控制网站的许多方面，包括URL重写和上传文件的处理。攻击者可以尝试绕过文件上传限制，通过编写特定的.htaccess规则来执行恶意操阅读全文

posted @ 2023-09-11 23:09 凉城厌心阅读(34) 评论(0) 推荐(0) 编辑

文件上传基础学习

摘要：## 文件上传基础学习 #### 一、基础知识 ##### 1、**上传功能存在漏洞** 通常，Web应用程序允许用户上传文件，例如图像、文档或其他类型的文件，以便后续处理或共享。漏洞出现在服务器未正确验证或限制上传文件的类型、大小和位置时。 ##### 2、**不正确的输入验证**：文件上传漏洞阅读全文

posted @ 2023-09-05 21:23 凉城厌心阅读(112) 评论(0) 推荐(0) 编辑