2021-08-22 网安实验-文件上传渗透测试之绕过内容检查实现文件上传

实验步骤一

任务描述：绕过文件头检查，添加GIF图片的文件头绕过GIF图片检查，上传图片马，配合文件包含漏洞执行webshell。

1. 在实验机内打开浏览器访问http://10.1.1.100/upload-labs/index.php，选择Pass-13：
   
   通过读取文件的前两个字节来判断文件类型，可以上传图片马，添加GIF图片的文件头绕过GIF图片检查。

2. 上传eval.gif并用burpsuite抓包：
   可以看到图片马最后包含webshell代码；添加GIF图片的文件头GIF89a：

文章来源: codeboy.blog.csdn.net，作者：愚公搬代码，版权归原作者所有，如需转载，请联系作者。

原文链接：codeboy.blog.csdn.net/article/details/119859844