文件上传漏洞-黑名单过滤

 时间:2024-10-21 04:49:44

1、安装phpstudy环境,将upload-labs环境放入php网站根目录下,访问如下图:

文件上传漏洞-黑名单过滤

2、打开Burp Suite默认代理端口127.0.0.1:8080,intercept标签中开启数据拦截功能intercept is on。

文件上传漏洞-黑名单过滤

3、chrome浏览器代理设置,127.0.0.1:8080,这里我使用的是SwitchyOmega插件进行快速设置。

文件上传漏洞-黑名单过滤

4、上传phpinfo.php文件,通过Burp Suite在filename="phpinfo.php"后面添加". ." ,点击forward进行上传。

文件上传漏洞-黑名单过滤文件上传漏洞-黑名单过滤

5、右键点击上传成功的图片复制图片地址,在新的网页标签进行访问解析phpinfo代码文件。在url连接中将::$DATA删除掉直接访问。

文件上传漏洞-黑名单过滤

6、黑名单限制网页源代码如下。

文件上传漏洞-黑名单过滤
  • wpf如何动态创建资源字典
  • Windows 10系统更新到17063版系统的全过程
  • Hbuilder新建一个App项目,怎样新建一个项目
  • 如何操作逆回购?
  • Evelyn Mchale什么意思
  • 热门搜索
    保护野生动物手抄报 小学生春节手抄报 我爱家乡手抄报 世界地球日手抄报内容 小学生手抄报制作技巧入门 植树节手抄报一等奖 五一劳动节手抄报内容 诗海拾贝手抄报 海底世界手抄报 开学第一课手抄报小学