pikauchu之Unsafe Fileupload（不安全的文件上传）

🕗 发布于 2024-07-26 12:47 安全  

Client check（客户检查）

第一步先新建一个一句话木马

<?php @eval($_POST[1]);?>

然后上传文件

有限制，只能上传那几种类型

现在看看源代码

我们将一句话木马文件的后缀改为png

然后用burp抓包，将png改成php

就能上传成功

然后使用蚁剑连接

MIME type

一样

 新建文件 phpinfo();上传

修改后缀png，然后burp抓包后修改为php

蚁剑连接ok

getimagesize

getimagesize：getimagesize是一个PHP函数，用于获取图像文件的尺寸和类型。该函数可以接受一个图像文件的路径作为参数，并返回一个包含图像宽度、高度和MIME类型的数组。

因此这里需要保证上传的文件是图片，但是还是想要带上自己的php代码，这里就需要使用到“图片马”了

需要一张图片+一个php文件，使用下列命令生成图片马：

然后直接上传

原文地址：https://blog.csdn.net/LIU6636LIU/article/details/140657081

免责声明：本站文章内容转载自网络资源，如本站内容侵犯了原著者的合法权益，可联系本站删除。更多内容请关注自学内容网（zxcms.com）！

• 上一篇：Sentinel隔离、降级、授权规则详解
• 下一篇：Pytorch使用教学6-张量的分割与合并

相关文章

• linux线程cp模型，posix信号量，线程池，线程封装，单例模型，懒汉饿汉实现方式，自旋锁，读者写者模型

  前面的同步，我们并没有一个很好的场景来模拟同步，只是简单的将有序的现象输出出来；现在我们来讲解一个比较合理且常见的模型——生产者消费者模型；

  阅读更多2024-09-07
• Qt/C++开源项目 TCP服务器调试助手（源码分享+发布链接下载）

  该TCP服务器调试助手是用于测试和监控基于TCP协议的网络通信工具，能够帮助开发者便捷地进行网络通信调试。通过简洁的界面设计，用户可以轻松配置、管理TCP端口的连接，收发消息并进行数据监控分析。123

  阅读更多2024-09-07
• vue3整合antv x6实现图编辑器快速入门

  例如：在上面节点基础上，我们有一个新的需求：给节点加上右键菜单。X6 支持使用 SVG、HTML 来渲染节点内容，在此基础上，我们还可以使用 React、Vue 组件来渲染节点，这样在开发过程中会非常

  阅读更多2024-09-07
• linux使用samba共享目录，其他虚拟机和windows都可以访问

  linux使用samba共享目录，其他虚拟机和windows都可以访问

  阅读更多2024-09-07
• Linux系统编程实现ls -l | wc -l指令

  由于该指令是通过管道的形式实现的，所以我们要使用系统函数pipe。ls -l |wc -l的作用就是统计当前目录有多少文件。由于父子间通过管道实现，所以存在读写阻塞问题，不用担心僵尸进程的产生，所以可

  阅读更多2024-09-07
• MySQL表操作及约束

  MySQL表操作及约束

  阅读更多2024-09-07
• 1.2CubeMAX创建FREERTOS入门示例

  内核参数设置，用户根据自己的实际应用来裁剪定制。： 相关宏的定义，可以自建一些常量在工程中使用。User Constants（用户常量）： 定时器和信号量的创建。： 用于查看堆使用情况。： 任务与队列

  阅读更多2024-09-07
• YOLOv9改进策略【注意力机制篇】| PSA极化自我关注： 实现高质量像素回归

  本文记录的是基于PSA注意力模块的YOLOv9目标检测方法研究。PSA模块。本文将其应用到YOLOv9的检测任务中，使模型能够更好地捕捉图像中的细节信息，以实现目标检测任务中准确识别和定位。

  阅读更多2024-09-07
• 爆改YOLOv8|利用yolov10的SCDown改进yolov8-下采样

  yolov8改进，yolov10, 下采样SCDown, 即插即用

  阅读更多2024-09-07
• PDF样本图册转换为一个链接，随时打开无需印刷

  想象一下，您手中有一本厚重的样本图册，里面包含了丰富多样的内容，如产品介绍、项目方案、学术论文等。在过去，您需要逐一翻阅、筛选，甚至为了便于查看，不得不将其印刷出来。如今，借助先进的数字化技术，还能实

  阅读更多2024-09-07