安全狗上传过滤绕过 - 网站安全

来源：自学PHP网时间：2015-04-15 15:00 作者：阅读:次

[导读] 当我上传被拦截时，百无聊赖的把我家猫放到了键盘上，键盘某个键就再也找不见了。20131208最新版的安全狗套装(iis+服务器)这是传说中的下标越界么？无视后缀检测，无视内容检测(不...

当我上传被拦截时，百无聊赖的把我家猫放到了键盘上，键盘某个键就再也找不见了。

20131208最新版的安全狗套装(iis+服务器)

这是传说中的下标越界么？无视后缀检测，无视内容检测(不过想成功访问还是要搞个不被过滤的内容这个就简单了大家都懂安全狗你也懂对不对)

随便找了一套程序做测试，这里测试的程序保存文件是依据POST地址中的xxx.xxx文件名做存储的,直接无视掉了安全狗，毕竟这里你没办法过滤吧?，这种程序在N年前的编辑器中非常常见。

POST /EESaiUp.asp?0|0|0|/EESaiUp/|0|AsaiUp|up1|0|0|0|C:\Documents%20and%20Settings\Administrator\one.asp HTTP/1.0

不过安全狗会对表单提交数据进行判断拦截，所以呢我们还是主要关注这块，毕竟大多数程序都不会那么2，我找了几个测试站点，基本上都是不限制后缀上传但装了安全狗，或就算限制了后缀也可以%00绕过的那种。

所以我们只要在提交的数据中将 " . " 扩展为5万个点，超出他数组范围，让它异常无法判断。

修复方案：

呵呵，你懂的。

更多文章推荐