web——upload-labs——第十关——.空格.绕过

jokerest123

于 2024-11-18 15:02:38 发布

阅读量485

点赞数 1

CC 4.0 BY-SA版权

分类专栏：文件上传文章标签：前端

本文链接：https://blog.csdn.net/2301_80905479/article/details/143854807

文件上传专栏收录该内容

11 篇文章

订阅专栏

审计源码

这次先删除文件名左右的空格，然后又删除了我们文件末尾的.，其次将我们上传的文件名转换为小写，删除文件末尾的::$DATA，最后又删除了文件名左右两侧的空格
根据他的逻辑，我们可以构造文件名phpinfo.php. .就是phpinfo.php.空格.
分析:
首先删除我们文件名左右的空格，对我们没有影响，还是phpinfo.php.空格.
删除末尾的.，变为phpinfo.空格，后面两条对我们也没有影响
最后又删除文件名左右的空格，变为phpinfo.php.,绕过文件检测，最后根据Windows特性去除文件末尾的.，上传成功
使用burpsuite进行上传