文件上传安全狗waf绕过思想

本内容只做思想，因为这些已经是以前的了

上传参数名解析：明确有哪些东西能修改？
Content-Disposition: 一般可更改

name: 表单参数值，不能更改

filename :文件名，可以更改

Content-Type:文件MIME，视情况更改

常见的绕过方法
数据溢出-防匹配(xxx… .)

符号变异-防匹配（'和"和;)

数据截断-防匹配(%00 ;换行)

重复数据-防匹配(参数多次)x

FUZZ大法

数据溢出-防匹配

符号变异-防匹配（'和"和;)
去掉双引号

删除后面的"

切换成’

数据截断-防匹配(%00 ;换行)
%00截断

换行执行

还有一种是反斜杠filename=shell.jpg/shell.php;
重复数据-防匹配
只有最后一个数据后缀匹配

FUZZ大法

抓包，将上传的文件名作为poyload进行攻击
FUZZ字典
https://github.com/fuzzdb-project/fuzzdb
https://github.com/TheKingOfDuck/fuzzDicts
https://github.com/TuuuNya/fuzz_dict
https://github.com/jas502n/fuzz-wooyun-org

缺点大规模的测试会被墙，IP被封，所以需要IP池

这就被墙了

文件上传安全狗waf绕过思想相关推荐

Web安全-文件上传漏洞与WAF绕过
文章目录概述 Webshell简述上传漏洞原理上传漏洞绕过解析漏洞 IIS 6.0解析漏洞 Apache解析漏洞 Nginx解析漏洞 Windows文件命名客户端检测绕过更改前端JS代码 ...
渗透测试-文件上传之getimagesize函数绕过
文件上传之getimagesize函数绕过文章目录文件上传之getimagesize函数绕过前言一.什么是getimagesize函数二.文件上传之getimagesize函数绕过 1. g ...
文件上传黑名单白名单绕过(上)
前言文件上传常见验证: 后缀名:类型,文件头后缀名:黑名单,白名单文件类型:MIME信息文件头:内容信息 php与html代码混编 $_FILES[表单上传name]['name'] < ...
文件上传漏洞 — 前端JS绕过、MIME类型绕过
文件上传漏洞的相关讲解基于upload-labs靶场,搭建教程见文件上传漏洞靶机搭建教程前端JS绕过浏览器访问http://127.0.0.1/Pass-01/index.php进入靶机pass0 ...
文件上传漏洞的过滤绕过
这里总结一下文件上传漏洞的各种过滤机制的绕过.我找到的实验环境是upload-labs. 下载地址是GitHub - Tj1ngwe1/upload-labs: 一个帮你总结所有类型的上传漏洞的靶场 ...
php 绕过扩展名检查,文件上传漏洞---后缀名绕过原理
0x00 前言今天来讨论文件上传漏洞之后缀名绕过.通常在实际生产过程中,并不会有直接可以上传.php等明显的可直接执行的文件,所以在这里我记录下后缀名绕过的原理和方法. 0x01 绕过方法首先准备 ...
nginx 上传文件漏洞_浅谈文件上传漏洞(其他方式绕过总结)
前言上一篇文章简单的介绍了绕过客户端检测,现在总结一下其他方式绕过. 正文 1.1 服务端MIME类型检测绕过检测原理:用户上传文件时,服务器会获取这个文件的MIME值,与事先设置好的进行比对,如 ...
SRC挖洞之文件上传/下载漏洞的实战案例
文章目录前言任意文件下载案例1 某OA系统任意文件下载案例2 某登录页面任意文件下载案例3 某金融网站任意文件下载案例4 服务端过滤 ../ 绕过下载案例5 %00截断后下载任意文件文 ...
【信安学习笔记三】文件上传
个人学习参考用笔记目录前言一.文件上传 **定义** **危害** **查找及判断** **分类** 二.验证与绕过前端防护后端防护 (一)黑名单 (二)白名单 (三)内容及其他三.漏洞 ...

文件上传安全狗waf绕过思想

文件上传安全狗waf绕过思想相关推荐

最新文章

热门文章