2019年3月31日
上传文件MIME类型绕过漏洞防御
摘要： MIME检测原理 服务端MIME类型检测是通过检查http包的Content-Type字段中的值来判断上传文件是否合法的。 php示例代码： if($_FILES['userfile']['type'] != "image/gif") { //检测Content-type //当上传文件的type不 阅读全文
posted @ 2019-03-31 20:27 紅人 阅读(1399) 评论(0) 推荐(0)
FCK编辑器解析漏洞
摘要： fck 现在存在漏洞的本版分别是 2.4.2 ，2.4.4，2.6.6 可以在 查看版本 2.4.2 在 图片域有上传点 2.4.4 这里有几个按钮，首先是 Get Folders and Files(获取当前文件夹和文件)，点击后，可以看到当前的文件信息；其次是Create Folder(创建目录 阅读全文
posted @ 2019-03-31 16:31 紅人 阅读(595) 评论(0) 推荐(0)