文件上传漏洞-黑名单DATA绕过

 时间:2024-10-30 04:03:44

1、安装phpstudy环境,将upload-labs环境放入php网站根目录下,访问如下图:

文件上传漏洞-黑名单DATA绕过

2、打开Burp Suite默认代理端口127.0.0.1:8080,intercept标签中开启数据拦截功能intercept is on。

文件上传漏洞-黑名单DATA绕过

3、chrome浏览器代理设置,127.0.0.1:8080,这里我使用的是SwitchyOmega插件进行快速设置。

文件上传漏洞-黑名单DATA绕过

4、上传phpinfo.php文件,通过Burp Suite在filename="phpinfo.php"后面添加::$DATA,点击forward进行上传。

文件上传漏洞-黑名单DATA绕过文件上传漏洞-黑名单DATA绕过

5、右键点击上传成功的图片复制图片地址,在新的网页标签进行访问解析phpinfo代码文件。在url连接中将::$DATA删除掉直接访问。

文件上传漏洞-黑名单DATA绕过

6、黑名单限制网页源代码如下。

文件上传漏洞-黑名单DATA绕过
  • Eclipse如何关联Java源代码?
  • “QtCore/qglobal.h”找不到的错误的解决
  • 如何在visual studio中设置字体的样式和大小
  • Qt按钮的默认效果,如何通过qss实现呢?
  • Python教程 列表合并
  • 热门搜索
    蒙牛奶粉怎么样 端午节旅游 上海地铁怎么买票 脸上长小痘痘怎么办 荷叶泡水喝的功效与作用 gta4修改器怎么用 高情商的人发朋友圈 美国的首都是哪里 武汉动车站在哪里 篮球怎么练运球