php 绕过扩展名检查,文件上传漏洞---后缀名绕过原理

0x00 前言

今天来讨论文件上传漏洞之后缀名绕过。通常在实际生产过程中，并不会有直接可以上传.php等明显的可直接执行的文件，所以在这里我记录下后缀名绕过的原理和方法。

0x01 绕过方法

首先准备三个文件后缀名分别为.php .php3 .php30 如图：

上传.php的情况下发现，有了黑名单检验，不能上传.php结尾的文件，这是大部分实际情况下会遇到的问题。

但是当我们把.php3和.php30上传时发现都能成功上传，但是发现.php30的文件访问时直接将文件内容以字符显示了出来，所以.php30不能用于后缀名绕过.php3可以。

通过菜刀检验发现.php3可以获取后台目录

0x02 原理

部分服务仅根据后缀、上传时的信息或Magic Header来判断文件类型，此时可以绕过。以Apache为例会通过通过后缀名判断使用哪种解析器

在apache的配置文件中有这么一段代码

可以看到如果后缀名是.php .php3 4 5 .pht phtml 等都是指向php解析器的可以通过这些后缀名绕过后缀名检验

0x03 部分语言可选绕过后缀名

php由于历史原因，部分解释器可能支持符合正则 /ph(p[2-7]?|t(ml)?)/ 的后缀，如 php / php5 / pht / phtml / shtml / pwml / phtm 等可在禁止上传php文件时测试该类型。

jsp引擎则可能会解析 jspx / jspf / jspa / jsw / jsv / jtml 等后缀，asp支持 asa / asax / cer / cdx / aspx / ascx / ashx / asmx / asp{80-90} 等后缀。

除了这些绕过，其他的后缀同样可能带来问题，如 vbs / asis / sh / reg / cgi / exe / dll / com / bat / pl / cfc / cfm / ini 等。

0x04 防范措施

使用白名单限制上传文件的类型

使用更严格的文件类型检查方式

0x05 END

以上就是后缀名绕过的知识原理了。

php 绕过扩展名检查,文件上传漏洞---后缀名绕过原理相关推荐

Web安全-文件上传漏洞与WAF绕过
文章目录概述 Webshell简述上传漏洞原理上传漏洞绕过解析漏洞 IIS 6.0解析漏洞 Apache解析漏洞 Nginx解析漏洞 Windows文件命名客户端检测绕过更改前端JS代码 ...
文件上传漏洞 — 前端JS绕过、MIME类型绕过
文件上传漏洞的相关讲解基于upload-labs靶场,搭建教程见文件上传漏洞靶机搭建教程前端JS绕过浏览器访问http://127.0.0.1/Pass-01/index.php进入靶机pass0 ...
文件上传漏洞的过滤绕过
这里总结一下文件上传漏洞的各种过滤机制的绕过.我找到的实验环境是upload-labs. 下载地址是GitHub - Tj1ngwe1/upload-labs: 一个帮你总结所有类型的上传漏洞的靶场 ...
nginx 上传文件漏洞_浅谈文件上传漏洞(其他方式绕过总结)
前言上一篇文章简单的介绍了绕过客户端检测,现在总结一下其他方式绕过. 正文 1.1 服务端MIME类型检测绕过检测原理:用户上传文件时,服务器会获取这个文件的MIME值,与事先设置好的进行比对,如 ...
渗透测试-文件上传之getimagesize函数绕过
文件上传之getimagesize函数绕过文章目录文件上传之getimagesize函数绕过前言一.什么是getimagesize函数二.文件上传之getimagesize函数绕过 1. g ...
upload-labs文件上传漏洞（Pass-01~Pass-21）
目录 pass-1(js前端绕过) pass-2(MiMe绕过) pass-3(黑名单绕过) pass-04(.htaccess文件上传) pass-05 pass-06(大小写绕过) pass-07 ...
web渗透之文件上传漏洞
目录一.原理二.利用方式三.文件上传的风险处四.文件上传漏洞的危害五.文件上传漏洞常见的绕过方式 1.前端绕过检测 2.mime类型检测绕过 3.黑名单绕过 (1).相似扩展名 (2).ap ...
【文件上传漏洞-01】文件上传漏洞概述、防御以及WebShell基础知识补充
目录 1 文件上传漏洞概述 2 文件上传漏洞防御.绕过.利用 2.1 黑白名单策略 3 WebShell基础知识补充 3.1 WebShell概述 3.2 大马与小马 1 文件上传漏洞概述概述:文件 ...
文件上传漏洞-原理篇
目录第1章文件上传漏洞基础 1.1 漏洞概述 1.2 漏洞成因 1.3 漏洞危害 1.4 漏洞利用姿势第2章文件上传漏洞检测与绕过 2.1 前端检测和绕过 2.2 服务器端检测和绕过第3章 ...

php 绕过扩展名检查,文件上传漏洞---后缀名绕过原理

php 绕过扩展名检查,文件上传漏洞---后缀名绕过原理相关推荐

最新文章

热门文章