文件上传漏洞是一种非常严重的漏洞，如果Web没有对用户上传的文件进行有效地过滤，若有不法分子上传恶意脚本，就有可能获取执行服务端命令的能力，严重影响服务器安全。
文件上传漏洞如何查找和判断呢？
黑盒中，可以通过扫描获取上传、或者查找后台系统上传以及会员中心上传等找到上传入口
白盒中，通过分析源代码查找有没有文件上传功能以及上传漏洞
接下来判断文件上传的类型，并选择对应的方法进行测试
解析漏洞
Nginx解析漏洞复现
路径：
/root/vulhub-master/nginx/nginx_parsing_vulnerability
执行docker-compose up -d启动容器
打开网址：
选取一张图片，打开并写入<?php phpinfo();?>，如下：
上传并打开：
输入/.php后回车，代码执行：
测试环境：upload-labs靶场
测试思路：js代码过滤非图像文件，因此下载html文件，删除其中关于过滤的js代码，再次进行上传操作。
上传成功！
路径：
/root/vulhub-master/weblogic/CVE-2018-2894
查看密码：
docker-compose logs | grep password
打开网站，并登录，点击base_domain的配置，在“高级”中开启“启用 Web 服务测试页”选项：
访问http://ip:7001/ws_utc/config.do，设置Work Home Dir为
/u01/oracle/user_projects/domains/base_domain/servers/AdminServer/tmp/_WL_internal/com.oracle.webservices.wls.ws-testclient-app-wls/4mcj4y/war/css
点击安全，增加，然后上传webshell
获取提交后系统返回的时间戳：
访问：
http://xxx:7001/ws_utc/css/config/keystore/[时间戳]_[文件名]
上传的jsp文件被执行！
黑名单：明确不让上传的格式后缀，如jsp、asp、war等
白名单：明确可以上传的格式后缀，如jpg、zip、gif等
upload-labs : Pass-02
打开BurpSuit工具进行抓包，在网页中选择文件，点击上传后，BurpSuit抓到包，说明文件过滤功能应该在服务端。
方法： 修改Content-Type数据，改为：image/jpeg
点击Forward按钮进行提交，上传成功！
打开目录，可以看到刚刚上传的文件。
upload-labs : Pass-03
查看题目源码，发现这是一个黑名单验证，黑名单不允许上传.asp, .aspx, .php, .jsp后缀的文件，但可以上传.phtml、 .php3 .php5、phps等等。
本节刚开始讲过，黑名单是规定不允许上传的文件，因此我们可以找其它后缀的文件，这里我们上传一个.php5文件。
上传成功！
输入上传的文件地址，回车后，文件执行：
upload-labs : Pass-06
看第六关的代码可以看出来，这一关没有强制小写转换，因此可以考虑大小写绕过的方式：
执行成功！
upload-labs : Pass-07
对比前面关的代码，发现本关少了“首尾去空”代码
因此，可以考虑通过空格绕过，通过抓包工具抓取数据包，在文件名后缀上加空格，以此绕过后端检测：
拖动图片，执行php代码：
upload-labs : Pass-08
查看源码，发现没有对后缀名末尾的点进行处理：
因此，可以考虑通过空格绕过，通过抓包工具抓取数据包，在文件名后缀上加.，以此绕过后端检测：
执行成功！
upload-labs : Pass-09
查看源码，发现缺少了过滤后缀名::$DATA的源码：
文件名+::$DATA 会把::$DATA之后的数据当成文件流处理。不会检测后缀名，且会保持::$DATA之前的文件名
拖动图片，跳转到代码执行页面：
执行成功！
upload-labs : Pass-10
查看源代码，发现会过滤空格和点，但是只过滤一次，因此可以写两个空格和点，这样代码只会过滤一个空格和点，以此成功绕过
成功绕过！
upload-labs : Pass-11
通过查看代码得知，所有在黑名单里的代码会被替换成“”，但是与上关一样，它只替换以此，因此，可以将后缀双写：
upload-labs : Pass-12
查看源代码如下：
其原理在于：%00后面的字符会被截断，如：
…/upload/12.php%00128ab385fdac28a9.jpg
128ab385fdac28a9.jpg会被%00截断，最后系统保留的是：…/upload/12.php
【注意：此关测试时需要低版本的的php，亲测php5.2.17可用】
upload-labs : Pass-13
与上一关思路一样，不同的是本关的提交方式为POST，在数据包中按上关在POST数据中添加即可
添加%00时要手动解码，因为get会自动将%00解码，而在POST不会解码，需要自己手动解码
我有一个Ruby程序，它使用rubyzip压缩XML文件的目录树。gem。我的问题是文件开始变得很重，我想提高压缩级别，因为压缩时间不是问题。我在rubyzipdocumentation中找不到一种为创建的ZIP文件指定压缩级别的方法。有人知道如何更改此设置吗？是否有另一个允许指定压缩级别的Ruby库？ 最佳答案 这是我通过查看rubyzip内部创建的代码。level=Zlib::BEST_COMPRESSIONZip::ZipOutputStream.open(zip_file)do|zip|Dir.glob("**/*")d
我试图在一个项目中使用rake，如果我把所有东西都放到Rakefile中，它会很大并且很难读取/找到东西，所以我试着将每个命名空间放在lib/rake中它自己的文件中，我添加了这个到我的rake文件的顶部:Dir['#{File.dirname(__FILE__)}/lib/rake/*.rake'].map{|f|requiref}它加载文件没问题，但没有任务。我现在只有一个.rake文件作为测试，名为“servers.rake”，它看起来像这样:namespace:serverdotask:testdoputs"test"endend所以当我运行rakeserver:testid时
我的目标是转换表单输入，例如“100兆字节”或“1GB”，并将其转换为我可以存储在数据库中的文件大小(以千字节为单位)。目前，我有这个:defquota_convert@regex=/([0-9]+)(.*)s/@sizes=%w{kilobytemegabytegigabyte}m=self.quota.match(@regex)if@sizes.include?m[2]eval("self.quota=#{m[1]}.#{m[2]}")endend这有效，但前提是输入是倍数(“gigabytes”，而不是“gigabyte”)并且由于使用了eval看起来疯狂不安全。所以，功能正常，
Rails2.3可以选择随时使用RouteSet#add_configuration_file添加更多路由。是否可以在Rails3项目中做同样的事情？ 最佳答案 在config/application.rb中:config.paths.config.routes在Rails3.2(也可能是Rails3.1)中，使用:config.paths["config/routes"] 关于ruby-on-rails-Rails3中的多个路由文件，我们在StackOverflow上找到一个类似的问题
对于具有离线功能的智能手机应用程序，我正在为Xml文件创建单向文本同步。我希望我的服务器将增量/差异(例如GNU差异补丁)发送到目标设备。这是计划:Time=0Server:hasversion_1ofXmlfile(~800kiB)Client:hasversion_1ofXmlfile(~800kiB)Time=1Server:hasversion_1andversion_2ofXmlfile(each~800kiB)computesdeltaoftheseversions(=patch)(~10kiB)sendspatchtoClient(~10kiBtransferred)Cl
我正在寻找执行以下操作的正确语法(在Perl、Shell或Ruby中):#variabletoaccessthedatalinesappendedasafileEND_OF_SCRIPT_MARKERrawdatastartshereanditcontinues. 最佳答案 Perl用__DATA__做这个:#!/usr/bin/perlusestrict;usewarnings;while(){print;}__DATA__Texttoprintgoeshere 关于ruby-如何将脚
使用带有Rails插件的vim，您可以创建一个迁移文件，然后一次性打开该文件吗？textmate也可以这样吗？ 最佳答案 你可以使用rails.vim然后做类似的事情::Rgeneratemigratonadd_foo_to_bar插件将打开迁移生成的文件，这正是您想要的。我不能代表textmate。 关于ruby-使用VimRails，您可以创建一个新的迁移文件并一次性打开它吗？，我们在StackOverflow上找到一个类似的问题： https://sta
好的，所以我的目标是轻松地将一些数据保存到磁盘以备后用。您如何简单地写入然后读取一个对象？所以如果我有一个简单的类classCattr_accessor:a,:bdefinitialize(a,b)@a,@b=a,bendend所以如果我从中非常快地制作一个objobj=C.new("foo","bar")#justgaveitsomerandomvalues然后我可以把它变成一个kindaidstring=obj.to_s#whichreturns""我终于可以将此字符串打印到文件或其他内容中。我的问题是，我该如何再次将这个id变回一个对象？我知道我可以自己挑选信息并制作一个接受该信
我正在编写一个小脚本来定位aws存储桶中的特定文件，并创建一个临时验证的url以发送给同事。(理想情况下，这将创建类似于在控制台上右键单击存储桶中的文件并复制链接地址的结果)。我研究过回形针，它似乎不符合这个标准，但我可能只是不知道它的全部功能。我尝试了以下方法:defauthenticated_url(file_name,bucket)AWS::S3::S3Object.url_for(file_name,bucket,:secure=>true,:expires=>20*60)end产生这种类型的结果:...-1.amazonaws.com/file_path/file.zip.A
我注意到像bundler这样的项目在每个specfile中执行requirespec_helper我还注意到rspec使用选项--require，它允许您在引导rspec时要求一个文件。您还可以将其添加到.rspec文件中，因此只要您运行不带参数的rspec就会添加它。使用上述方法有什么缺点可以解释为什么像bundler这样的项目选择在每个规范文件中都需要spec_helper吗？ 最佳答案 我不在Bundler上工作，所以我不能直接谈论他们的做法。并非所有项目都checkin.rspec文件。原因是这个文件，通常按照当前的惯例，只
