【笔记】文件上传后缀名过滤及绕过

前言

文件上传后缀名过滤及绕过

黑名单过滤及绕过

• 如果设置黑名单，可以过滤对应文件扩展名
• 如果绕过黑名单，可以尝试其他黑名单中国漏掉的的文件扩展名

PHP

• .php、.php2、.php3、.php5、.phtml

ASP

• .asp、.aspx、.ascx、.ashx、.asa、.cer

JSP

• .jsp、.jspx

白名单过滤及绕过

• 如果设置白名单，可以过滤对应文件扩展名

• 如果绕过白名单，可以尝试制作图片木马

• .jpg、.jpeg、.png、.gif

完成

参考文献