Web攻防视频教程第三节 文件上传-绕过黑名单验证-01.pdf

Web攻防训练营

文件上传-绕过黑名单验证

课程内容

1.基于文件后缀名验证介绍3.Burpsuite绕过黑名单验证

2.基于黑名单验证代码分析4.上传webshell菜刀连接

01

基于文件后缀名验证介绍

基于文件后缀名验证介绍

对于文件上传模块来说，尽量避免上传可执行的脚本文件。为了防止上传脚本需要设置对应的验证方式。

最简单的就是设置文件后缀名验证。

基于文件后缀名验证方式的分类：

1、基于白名单验证：只针对白名单中有的后缀名，文件才能上传成功。

2、基于黑名单验证：只针对黑名单中没有的后缀名，文件才能上传成功。

02

基于黑名单验证代码分析

基于黑名单验证代码分析

对于黑名单中的后缀名筛选。绕过黑名单可以通过寻找“漏网之鱼”，寻找某些可以被作为脚本执行同时

也不在黑名单中。

03

Burpsuite绕过黑名单验证

Burpsuite绕过黑名单验证

利用Burpsuite工具截断HTTP请求，利用Intruder模块进行枚举后缀名，寻找黑名单中没有过滤的后缀名。

04

上传Webshell，菜刀连接

上传Webshell，菜刀连接

一句话木马：php?php@eval($_POST[“pass”]);?

总结

1.基于文件后缀名验证介绍3.Burpsuite绕过黑名单验证

2.基于黑名单验证代码分析4.上传Webshell，菜刀连接

再见

欢迎关注Web安全训练营课程