服务端文件扩展名检测绕过_第1页
服务端文件扩展名检测绕过_第2页
服务端文件扩展名检测绕过_第3页
服务端文件扩展名检测绕过_第4页
服务端文件扩展名检测绕过_第5页
已阅读5页，还剩4页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

服务端文件扩展名检测绕过服务端文件扩展名检测绕过文件扩展名检测分类（1）黑名单检测（2）白名单检测服务端文件扩展名检测绕过黑名单检测方式

黑名单的安全性比白名单的安全性低很多，攻击手法自然也比白名单多一般有个专门的blacklist文件，里面会包含常见的危险脚本文件扩展名，例如一下为fckeditor2.4.3或之前版本的黑名单服务端文件扩展名检测绕过黑名单检测绕过分类（1）文件名大小写绕过

用像AsP，pHp之类的文件名绕过黑名单检测（2）名单列表绕过

用黑名单里没有的名单进行攻击，比如黑名单里没有asa或cer之类（3）特殊文件名绕过

比如发送的http包里把文件名改成test.asp.或test.asp_(下划线为空格)，这种命名方式在windows系统里是不被允许的，所以需要在burp之类里进行修改，然后绕过验证后，会被windows系统自动去掉后面的点和空格，但要注意Unix/Linux系统没有这个特性服务端文件扩展名检测绕过黑名单检测绕过分类（4）

0x00截断绕过

扩展名检测这一块目前只遇到过asp的程序有这种漏洞，比如，上传的文件名叫test.asp.jpg(asp后面为0x00)，在gettype()函数里处理方式是从后往前扫描扩展名，所以判断为jpg文件，但在保存文件时却是以0x00作为文件名截断，最后以test.asp存入路径里（5）htaccess文件攻击配合名单列表绕过

上传一个自定义的.htaccess，就可以轻松绕过各种检测服务端文件扩展名检测绕过黑名单检测绕过分类（6）解析调用/漏洞绕过

这类漏洞直接配合上传一个代码注入过的非黑名单文件即可，再配合解析漏洞综合利用服务端文件扩展名检测绕过白名单检测方式

白名单检测只允许特定的文件扩展名才能上传，相对来说比黑名单安全一些，但也不见得就绝对安全服务端文件扩展名检测绕过白名单检测绕过分类（1）%00截断绕过

用像test.asp%00.jpg的方式进行截断，属于白名单文件，再利用服务端代码的检

人人文库> 全部分类> 教育资料 > 辅导培训

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论