上传绕过waf的常见姿势有哪些?
最新回答
既然给不了就放手
2026-10-25 21:49:07
尝试使用通用密码"admin'or'1'='1"，未能成功登录。
通过输入正确的用户名密码"admin admin"，顺利进入后台，继续探索网站功能。
发现上传漏洞，使用phpweb拿取shell的常规方法，即在文件名中使用"00"截断，但尝试后发现未成功。
考虑到当前服务器为iis6.0，尝试利用其解析漏洞进行上传，但同样未取得预期效果。
在多次尝试未果后，决定从字符编码的角度寻找突破口。类比绕过SQL注入的方式，尝试使用大小写字母组合的文件名。
最终，尝试使用文件名"xc.PHP.%00.jpg"进行上传，利用"00"截断技术成功绕过waf，上传文件。
热门标签
