Web攻防视频教程第八节 文件上传-绕过黑名单验证（$DATA绕过）-01.pdf

Web攻防训练营

文件上传-绕过黑名单验证（特殊符号）

课程内容

1.特殊符号绕过原理3.直接上传1.php::$DATA

2.基于黑名单验证代码分析4.上传第三Webshell

01

特殊符号绕过原理

特殊符号绕过原理

Windows系统下，如果上传的文件名中test.php::$DATA会在服务器上生成一个test.php的文件，其中内容

和所上传文件内容相同，并被解析。

例如：

在Windows系统下新建一个文件名为1.php::$DATA的文件，查看效果。但是在Window下新建的文件名中

包含特殊符号不能成功新建。

02

基于黑名单验证代码分析

基于黑名单模糊测试

分析以下代码，发现没有黑名单过滤没有过滤掉::$DATA。

03

直接上传1.php::$DATA

直接上传1.php::$DATA

在KaliLinux下修改文件名为1.php::$DATA进行上传

04

上传第三Webshell

上传第三Webshell

上传网络上公开的一些Webshell。

课程内容

1.特殊符号绕过原理3.直接上传1.php::$DATA

2.基于黑名单验证代码分析4.上传第三Webshell

再见

欢迎关注Web安全训练营课程