2021-08-22 网安实验-文件上传渗透测试之绕过黑名单检查实现文件上传(一)

实验步骤一

任务描述：后缀大小写绕过实现文件上传。

1. 在实验机内打开浏览器访问http://10.1.1.100/upload-labs/index.php，
   

可以看出此处对后缀名为. htaccess的文件做了限制，但是没有将后缀进行大小写统一，我们可以通过大小写绕过上传恶意文件。
2. 在桌面写一个简单的一句话木马eval.php：
3.

4. 上传eval.php并用burpsuite抓包，将文件后缀改为.phP，点击‘go’之后在Response处查看响应内容：
   可以看到文件

文章来源: codeboy.blog.csdn.net，作者：愚公搬代码，版权归原作者所有，如需转载，请联系作者。

原文链接：codeboy.blog.csdn.net/article/details/119857378