前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
圈层
工具
发布
首页
学习
活动
专区
圈层
工具
社区首页 >专栏 >文件上传(三)基于windows主机的上上传

文件上传(三)基于windows主机的上上传

作者头像
逍遥子大表哥
发布于 2021-12-17 06:41:47
发布于 2021-12-17 06:41:47
1.8K00
代码可运行
举报
文章被收录于专栏:kali blogkali blog
运行总次数:0
代码可运行

我们先看看源码

源码

代码语言:javascript
代码运行次数:0
运行
AI代码解释
复制
$is_upload = false;
$msg = null;
if (isset($_POST['submit'])) {
    if (file_exists(UPLOAD_PATH)) {
        $deny_ext = array(".php",".php5",".php4",".php3",".php2",".html",".htm",".phtml",".pht",".pHp",".pHp5",".pHp4",".pHp3",".pHp2",".Html",".Htm",".pHtml",".jsp",".jspa",".jspx",".jsw",".jsv",".jspf",".jtml",".jSp",".jSpx",".jSpa",".jSw",".jSv",".jSpf",".jHtml",".asp",".aspx",".asa",".asax",".ascx",".ashx",".asmx",".cer",".aSp",".aSpx",".aSa",".aSax",".aScx",".aShx",".aSmx",".cEr",".sWf",".swf",".htaccess");
        $file_name = trim($_FILES['upload_file']['name']);
        $file_ext = strrchr($file_name, '.');
        $file_ext = strtolower($file_ext); //转换为小写
        $file_ext = str_ireplace('::$DATA', '', $file_ext);//去除字符串::$DATA
        $file_ext = trim($file_ext); //首尾去空
        
        if (!in_array($file_ext, $deny_ext)) {
            $temp_file = $_FILES['upload_file']['tmp_name'];
            $img_path = UPLOAD_PATH.'/'.$file_name;
            if (move_uploaded_file($temp_file, $img_path)) {
                $is_upload = true;
            } else {
                $msg = '上传出错!';
            }
        } else {
            $msg = '此文件类型不允许上传!';
        }
    } else {
        $msg = UPLOAD_PATH . '文件夹不存在,请手工创建!';
    }
}

看看上面的代码都限制了多少吧,大小写,加空格,加字符串,黑名单,好多限制。。。。。

1.txt.php",".php5",".php4",".php3",".php2",".html",".htm",".phtml",".pht",".pHp",".pHp5",".pHp4",".pHp3",".pHp2",".Html",".Htm",".pHtml",".jsp",".jspa",".jspx",".jsw",".jsv",".jspf",".jtml",".jSp",".jSpx",".jSpa",".jSw",".jSv",".jSpf",".jHtml",".asp",".aspx",".asa",".asax",".ascx",".ashx",".asmx",".cer",".aSp",".aSpx",".aSa",".aSax",".aScx",".aShx",".aSmx",".cEr",".sWf",".swf",".htaccess"

这个时候可以采用一种方法来绕过,因为靶场是搭建在windows上的,所以windows有一个特性,windows系统自动去掉不符合规则符号后面的内容,什么意思呢?举个栗子

比如你新建了一个1.txt文件,然后你将名称改为1.txt.试试,虽然会有下面的警告,但是windows还是会默认去掉后面的.,名字还是变成了1.txt

这个时候我们就可以利用.来绕过限制了,因为strrchr函数会将上传的文件名后缀处理为.php.,当上传到win机器上时又会将后面的.去掉,然后后缀就又会被还原成.php,这样就可以执行了,下面演示一下

首先上传1.php文件并抓包,在burp修改文件后缀名为.php.

测试链接

PS:此方法只适用于windows主机

版权属于:逍遥子大表哥

本文链接:https://cloud.tencent.com/developer/article/1920632

按照知识共享署名-非商业性使用 4.0 国际协议进行许可,转载引用文章应遵循相同协议。

本文参与 腾讯云自媒体同步曝光计划,分享自作者个人站点/博客。
如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 作者个人站点/博客 前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体同步曝光计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
暂无评论
推荐阅读
编辑精选文章
换一批
实战SSM_O2O商铺_45【Redis缓存】配置Redis在Service层加入缓存
Redis性能十分优越,可以支持每秒十几万次的读/写操作,其性能远超数据库,并且支持集群、分布式、主从同步等配置,原则上可以无限扩展,让更多的数据存储在内存中,它还能支持一定的事务能力,这在高并发访问的场景下保证数据安全和一致性特别有用。
小小工匠
2021/08/17
4500
实战SSM_O2O商铺_46【Redis缓存】头条信息+商铺目录Service层加入缓存
根据数据的特点,不经常变动的数据 即时性要求没有那么高的读数据 为了减轻DB压力,我们可以将数据放到缓存中。
小小工匠
2021/08/17
3080
实战SSM_O2O商铺_13【商铺注册】View层之初始化页面数据
请求 initUrl , 我们设置的值为/o2o/shopadmin/getshopinitinfo ,根据web.xml中配置拦截所有请求可知在经过DispatcherServlet分发到Controller层,接收到请求后继续处理。
小小工匠
2021/08/17
2080
实战SSM_O2O商铺_05集成SSM后验证DAO层、Service层、Controller层的配置
结合/o2o/src/main/resources/spring/spring-dao.xml中的配置
小小工匠
2021/08/17
3140
实战SSM_O2O商铺_10【商铺注册】Service层的实现
截至目前,我们已经完成了持久层insertShop的开发,编写了操作图片和路径的工具类,使用ENUM定义了操作店铺使用的常量,定义了操作店铺返回的DTO类ShopExecution。
小小工匠
2021/08/17
2320
实战SSM_O2O商铺_11【商铺注册】Controller层的实现
实战SSM_O2O商铺_10【商铺注册】Service层的实现 实现之后,接下来编写控制层的代码
小小工匠
2021/08/17
2810
实战SSM_O2O商铺_41【前端展示】店铺列表页面Dao+Service+Controller层的实现
增加如下查询条件,满足当用户点击某个一级商铺类别的时候,加载改商铺类别下全部的商铺。
小小工匠
2021/08/17
3250
实战SSM_O2O商铺_06logback配置与使用
log4j、Logging、commons-logging、slf4j、logback,都耳熟能详吧,那么具体的区别和联系呢,我们这里借o2o这个小项目的机会梳理一下。
小小工匠
2021/08/17
2730
实战SSM_O2O商铺_39【前端展示】首页轮播图和一级商铺Dao+Service+Controller层的实现
可以分析得出,主页中轮播图需要从后台加载数据,同样的一级类别(即parent_id = null )的商铺信息也需要从后台加载数据
小小工匠
2021/08/17
2670
spring及springboot整合redis前言:一、整合前提:二、spring整合redis:三、springboot整合redis:总结:
redis是一种nosql数据库,以<key,value>的形式存储数据,其速度相比于MySQL之类的数据库,相当于内存读写与硬盘读写的差别,所以常常用作缓存。接下来就分别看看在spring项目和springboot项目中如何使用redis(项目都基于SSM)。
贪挽懒月
2018/08/02
5380
spring及springboot整合redis前言:一、整合前提:二、spring整合redis:三、springboot整合redis:总结:
实战SSM_O2O商铺_07【商铺注册】DAO层-新增与更新商铺
我们在实战SSM_O2O商铺_02数据模型设计及实体类的创建中规划了具体的模块,按照优先级从高到低的顺序,我们应该先开发 店家模块 ,而店家模块就不得不说 商铺 。 商铺是整个系统的基础,所以我们先来开发商铺管理。
小小工匠
2021/08/17
2190
实战SSM_O2O商铺_19【商铺编辑】Controller层开发
com.artisan.o2o.web.shopadmin.ShopController.java
小小工匠
2021/08/17
2790
实战SSM_O2O商铺_48【用户登录】用户登录Dao-Service-Controller-View层的开发
我们现在tb_local_auth表中模拟几条数据,先将用户登录(本地账号)的功能从后端到前端开发一下
小小工匠
2021/08/17
3480
实战SSM_O2O商铺_25【商品类别】商品类别列表展示从Dao到View层的开发
进入owner拥有的店铺列表后,对某个店铺进行管理,其中类别管理模块的效果如上。所以获取商品类别的时候要传入shopId.
小小工匠
2021/08/17
4230
实战SSM_O2O商铺_29【商品】商品添加之Service层的实现及重构
我们知道,我们在操作Product的时候,需要给前端返回状态信息等,单纯的domain类无法满足,这里我们使用DTO包装一下,就如同前面操作Shop和ProductCategory一样。
小小工匠
2021/08/17
4090
ssm整合Redis
这次谈谈Redis,关于Redis应该很多朋友就算没有用过也听过,算是这几年最流行的NoSql之一了。 
似水的流年
2018/01/14
2.6K0
实战SSM_O2O商铺_28【商品】商品添加之Dao层的实现
实战SSM_O2O商铺_25【商品类别】商品类别列表展示从Dao到View层的开发
小小工匠
2021/08/17
2910
实战SSM_O2O商铺_20【商铺编辑】View层开发
/o2o/src/main/webapp/resources/js/shop/shopoperation.js
小小工匠
2021/08/17
2470
实战SSM_O2O商铺_17【商铺编辑】Dao层开发
/o2o/src/main/resources/mapper/ShopDao.xml
小小工匠
2021/08/17
1820
实战SSM_O2O商铺_18【商铺编辑】Service层开发
既然是商铺编辑,肯定要根据入参shopId获取shop信息,然后用户在客户端修改店铺信息后,提交到后台更新商铺信息。
小小工匠
2021/08/17
2020
推荐阅读
实战SSM_O2O商铺_45【Redis缓存】配置Redis在Service层加入缓存
4500
实战SSM_O2O商铺_46【Redis缓存】头条信息+商铺目录Service层加入缓存
3080
实战SSM_O2O商铺_13【商铺注册】View层之初始化页面数据
2080
实战SSM_O2O商铺_05集成SSM后验证DAO层、Service层、Controller层的配置
3140
实战SSM_O2O商铺_10【商铺注册】Service层的实现
2320
实战SSM_O2O商铺_11【商铺注册】Controller层的实现
2810
实战SSM_O2O商铺_41【前端展示】店铺列表页面Dao+Service+Controller层的实现
3250
实战SSM_O2O商铺_06logback配置与使用
2730
实战SSM_O2O商铺_39【前端展示】首页轮播图和一级商铺Dao+Service+Controller层的实现
2670
spring及springboot整合redis前言:一、整合前提:二、spring整合redis:三、springboot整合redis:总结:
5380
实战SSM_O2O商铺_07【商铺注册】DAO层-新增与更新商铺
2190
实战SSM_O2O商铺_19【商铺编辑】Controller层开发
2790
实战SSM_O2O商铺_48【用户登录】用户登录Dao-Service-Controller-View层的开发
3480
实战SSM_O2O商铺_25【商品类别】商品类别列表展示从Dao到View层的开发
4230
实战SSM_O2O商铺_29【商品】商品添加之Service层的实现及重构
4090
ssm整合Redis
2.6K0
实战SSM_O2O商铺_28【商品】商品添加之Dao层的实现
2910
实战SSM_O2O商铺_20【商铺编辑】View层开发
2470
实战SSM_O2O商铺_17【商铺编辑】Dao层开发
1820
实战SSM_O2O商铺_18【商铺编辑】Service层开发
2020
相关推荐
实战SSM_O2O商铺_45【Redis缓存】配置Redis在Service层加入缓存
更多 >
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档
查看详情【社区公告】 技术创作特训营有奖征文
本文部分代码块支持一键运行,欢迎体验
本文部分代码块支持一键运行,欢迎体验