记录黑客技术中优秀的内容, 传播黑客文化,分享黑客技术精华

安全狗上传过滤绕过

2014-03-10 15:55
当我上传被拦截时,百无聊赖的把我家猫放到了键盘上,键盘某个键就再也找不见了。
 
20131208最新版的安全狗套装(iis+服务器)
这是传说中的下标越界么?无视后缀检测,无视内容检测(不过想成功访问 还是要搞个不被过滤的内容 这个就简单了 大家都懂 安全狗你也懂对不对)
 
随便找了一套程序做测试,这里测试的程序保存文件是依据POST地址中的xxx.xxx文件名做存储的,直接无视掉了安全狗,毕竟这里你没办法过滤吧?,这种程序在N年前的编辑器中非常常见。
 
POST /EESaiUp.asp?0|0|0|/EESaiUp/|0|AsaiUp|up1|0|0|0|C:\Documents%20and%20Settings\Administrator\one.asp HTTP/1.0
 
不过安全狗会对表单提交数据进行判断拦截,所以呢我们还是主要关注这块,毕竟大多数程序都不会那么2,我找了几个测试站点,基本上都是不限制后缀上传但装了安全狗,或就算限制了后缀也可以%00绕过的那种。
 
 
 
所以我们只要在提交的数据中将 " . " 扩展为5万个点,超出他数组范围,让它异常无法判断。
 

修复方案:
呵呵,你懂的。
知识来源: www.2cto.com/Article/201403/284457.html

阅读:89907 | 评论:0 | 标签:安全狗

想收藏或者和大家分享这篇好文章→复制链接地址

“安全狗上传过滤绕过”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

公告

九层之台,起于累土;黑客之术,始于阅读

推广

工具

标签云