1原理利用服务端代码对文件上传路径变量过滤不严格将可执行的文件上传到一个到服务器中 ，再通过URL去访问以执行恶意代码。2利用1、上传webshell：一句话木马或者以及经过免杀的webshell2、...
04月28日12 views评论ext
文件上传
文件上传学习
04月28日12 views评论ext
文件上传
04月28日12 views评论ext
文件上传
PHP 黑名单绕过上传
皮蛋厂的学习日记 7.5 WEB|.htaccess文件的使用
皮蛋厂的学习日记系列为山东警察学院网安社成员日常学习分享，希望能与大家共同学习、共同进步~2021级fake_s0u1 | .htaccess文件的使用基本概念作用范围常见指令.htaccess 的常...
01月11日3 views评论auto
handler
浅谈.htaccess
获网安教程免费&进群 本文由掌控安全学院-Track-JARVIS投稿前言做过我们文件上传靶场的同学呢应该都知道，我们可以通过上传一个内容为AddType application/x-htt...
10月22日34 views评论auto
example
2019国赛西南赛区部分WEB WP
2019国赛西南赛区部分WEB WP 前言 国赛区域赛打完了，太菜了，就当公费旅游了。趁这几天有空复现了一下几道题。 day1 划水并且上别人的车。源码忘了拷，血亏。只做出一道yml反序列化的题，还是...
08月06日安全博客11 views评论htaccess
php文件
Upload-Lab第4关：如何巧用.htaccess破解黑名单验证
❝大家好！我是一个热衷于分享IT技术的up主。在这个公众号里，我将为大家带来最新、最实用的技术干货，从编程语言到前沿科技，从软件开发到网络安全。希望通过我的分享，能够帮助更多的小伙伴提升技术水平，共同...
08月03日8 views评论文件上传
访问控制
最全面的 Apache .htaccess 攻防技巧
0x1简介0x1.1基本概念 .htaccess 文件提供了针对目录改变配置的方法，即在一个特定的文档目录中放置一个包含一条或多条指令的文件，以作用于此目录及其所有子目录。作为用户，所能使用...
02月22日15 views评论auto
htaccess
Apache服务器的简单配置与安全策略
在之前讲的关于weevely后门分析中，有说到利用Apache的配置文件.htaccess来隐藏php后门.关于.htaccess文件的用途,在此结合Apache服务器的具体配置作一详解,也算是自己的...
06月28日安全文章25 views评论htaccess
服务器
一次真实渗透测试中代码审计getshell
扫码领资料获黑客教程免费&进群随虽说目前互联网作者：ascii****原文链接：https://xz.aliyun.com/t/9152信息搜集：用dirsearch进行扫描查看目录：这里发现...
03月17日97 views评论代码审计
渗透测试
【原创】ctfhub技能树—文件上传
无验证 [huayang]Flag 我们在本地新建个文件随便起个名字 写如下列代码 <?php @eval(@$_POST['g']); ?> 这就是大名鼎鼎的一句话木马 现在我...
01月08日30 views评论安全博客
文件上传
整理下文件上传的的各种姿势
姿势1：就比较简单了，直接抓包，修改后缀名就行了。姿势2：如果目标是基于和黑名单过滤的，可能会有一些没有过滤；可以参考一下这些后缀方式（不限于此）.php|.php5|.php4|.php3|.php...
12月24日66 views评论htaccess
文件上传
第六届山东省大学生电子设计大赛——网络安全技能竞赛 writeup by M1mikatz
第六届山东省大学生电子设计大赛 网络安全技能竞赛 writeup by M1mikatz为深入贯彻落实科教强鲁人才兴鲁战略，服务人才培养和创新省份建设，围绕中央网信办、教育部印发的...
12月22日52 views评论writeup
网络安全