【愚公系列】2022年03月 Web渗透测试之DoraBox(任意文件上传)

任意文件上传

木马：

菜刀连接

JS限制文件上传

上传并用burpsuite抓取请求包改回.php后缀

修改后缀名为.php然后点击【go】，在【Response】处查看响应内容：

菜刀连接

MIME限制文件上传

上传PHP文件并用burpsuite抓包，修改Content-Type为图片格式image/jpeg：

扩展名限制文件上传

1. 服务端扩展名验证绕过方法：后缀大小写绕过、双后缀名绕过、空格绕过、点绕过（Windows文件名特性）、::$DATA绕过、0x00截断绕过、配合解析漏洞等。本例使用后缀大小写绕过。
2. 选择【扩展名限制文件上传】，上传test.php并用burpsuite抓包，发送数据到【Repeater】里进行操作。
3. 修改后缀名为.phP，然后点击【go】，在【Response】处观察响应：
   
   菜刀连接：就不截图了

内容限制文件上传

文件上传过程中，通常会使用getimagesize()函数对图像大小及相关信息进行检测，会判断文件是否为一个有效的图片文件，如果不是则会报错。我们可以使用文件头欺骗进行绕过。

上传test.php并用burpsuite抓包，sendto repeater，在文件内容前面直接添加图片文件头的方式绕过：

菜刀连接：就不截图了