CTF文件上传

文件上传绕过

首先文件的校验方式

1. 客户端校验 js校验

2. 服务端校验： 1.) 文件头type类型校验

    <?php
        if($_FILES['userfile']['type'] != "image/gif") { //检测Content-type
            echo "Sorry, we only allow uploading GIF images";
            exit;
        }
        $uploaddir = 'uploads/';
        $uploadfile = $uploaddir. basename($_FILES['userfile']['name']);
        if (move_uploaded_file($_FILES['userfile']['tmp_name'], $uploadfile)) {
            echo "File is valid, and was successfully uploaded.\n";
        } else {
            echo "File uploading failed.\n";
        }
    ?>

   2.) 文件内容头校验 3.) 后缀黑名单校验 4.) 后缀白名单校验 5.) .htaccess文件攻击(doccmss) 6.) 图像大小及相关信息检测 7.) 文件加载检测

3. 找黑名单的漏网之鱼

4. 特别文件名构造

5. 0x00截断绕过（改16进制码）

6. 图像大小信息绕过

来源：CSDN

作者：～何止～

链接：https://blog.csdn.net/weixin_43900387/article/details/104077352