安全狗上传过滤绕过 – 网站安全 – 自学php

时间: 2020-10-10｜tag： ｜40次围观｜0 条评论

当我上传被拦截时，百无聊赖的把我家猫放到了键盘上，键盘某个键就再也找不见了。   20131208最新版的安全狗套装(iis+服务器) 这是传说中的下标越界么？无视后缀检测，无视内容检测(不过想成功访问 还是要搞个不被过滤的内容 这个就简单了 大家都懂 安全狗你也懂对不对)   随便找了一套程序做测试，这里测试的程序保存文件是依据POST地址中的xxx.xxx文件名做存储的,直接无视掉了安全狗，毕竟这里你没办法过滤吧?，这种程序在N年前的编辑器中非常常见。   POST /EESaiUp. asp?0|0|0|/EESaiUp/|0|AsaiUp|up1|0|0|0|C:\Documents%20and%20Settings\Administrator\one.asp HTTP/1.0   不过安全狗会对表单提交数据进行判断拦截，所以呢我们还是主要关注这块，毕竟大多数程序都不会那么2，我找了几个测试站点，基本上都是不限制后缀上传但装了安全狗，或就算限制了后缀也可以%00绕过的那种。       所以我们只要在提交的数据中将 " . " 扩展为5万个点，超出他数组范围，让它异常无法判断。   安全狗上传过滤绕过 – 网站安全 – 自学php插图
安全狗上传过滤绕过 – 网站安全 – 自学php插图1 修复方案： 呵呵，你懂的。
    上一篇： 金蝶云之家博客任意用户密码重置 - 网站安全

    下一篇： 7天连锁酒店内部系统之主系统权限限制下的SQL注
本博客所有文章如无特别注明均为原创。
复制或转载请以超链接形式注明转自起风了，原文地址《安全狗上传过滤绕过 – 网站安全 – 自学php》
　 　

还没有人抢沙发呢~