文件上传 - 第 41 | CN-SEC 中文网

安全文章

漏洞复现-CVE-2018-9207 jquery Upload File文件上传

0x01 漏洞描述 jQuery是一个快速、简洁的JavaScript框架，是继Prototype之后又一个优秀的JavaScript代码库（框架）于2006年1月...

04月15日347 views评论

安全闲碎

网安引领时代，弥天点亮未来 0x00写在前面该场景多用于HW溯源，追查黑产等场景！...

04月09日92 views评论

安全文章

什么是目录遍历漏洞目录遍历漏洞是由于网站存在配置缺陷，导致网站目录可以被任意浏览，这会导致网站很多隐私文件与目录泄露。比如数据库备份文件、配置文件等，攻击者利用该信息可以为进一步入侵网站做准备。简单来...

04月09日166 views评论

安全文章

文章来源：Khan安全攻防实验室文件上传PHP包装器日志文件/proc/self/environ/proc/*/fdPHP会话PHPinfo()/tmp文件PHP Assert()函数读取...

04月01日184 views评论

代码审计

前言这里对自己简单测试过的phpok6.0的后台文件上传的功能点做个小结, 总的来说就是不安全的unzip操作, 相关漏洞均已提交至CNVD.文件上传漏洞文件上传, 顾名思义就是上传文件的功能行为, ...

03月28日162 views评论

CTF专场

【文件上传】一、前端检查前端对文件后缀进行检查，该种通过抓包修改数据包即可解决二、文件名检查（1）大小写绕过在windows下，可以将后缀写为pHp（2）unicode当目标存在json_decode...

03月06日192 views评论

2022-02-16 微信公众号精选安全技术文章总览洞见网安 2022-02-16 0x1 数据库连接利用工具——Sylas ｜红队攻防NOP Team 2022-02-16 23:23:...

02月17日安全新闻73 views评论

安全文章

点击蓝字关注我们日期：2022-02-14作者：goout介绍：前段时间，在做项目的时候遇到一个有趣的文件上传，技术摆烂，大家轻喷~0x00 前言无前言，直接看正文吧！0x01 正文在做某个项目时，...

02月14日464 views评论

代码审计

1 文件上传漏洞文件上传漏洞，是指用户上传了一个可执行的脚本文件(如jspphpasp)，并通过此脚本文件获得了执行服务器端命令的能力。常见场...

01月17日185 views评论