来源：自学PHP网 时间：2015-04-17 13:03 作者： 阅读:次
[导读] 该文件上传代码使用白名单机制按道理说是比较安全的，但是问题出现在白名单机制验证那里。使用正则匹配这里就给了我们绕过的方法在借个iis解析特性即可获取一个shell。验证代码：...
|
该文件上传代码使用白名单机制按道理说是比较安全的，但是问题出现在白名单机制验证那里。
使用正则匹配这里就给了我们绕过的方法在借个iis解析特性即可获取一个shell。 验证代码： $upext='txt,rar,zip,jpg,jpeg,gif,png,swf,wmv,avi,wma,mp3,mid';//上传扩展名 www.2cto.com ...... if(preg_match('/'.str_replace(',','|',$upext).'/i',$extension)) { ...... 只要我们上传的后缀名包含$upext里面的后缀即可成功上传。 修复方案： 修补的话你懂得。 作者 公子 |
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
