摘要：文件上传 文件类型检测绕过 更改请求绕过 Magic检测绕过 有的站点使用文件头来检测文件类型，这种检查可以在Shell前加入对应的字节以绕过检查。几种常见的文件类型的头字 节如下表所示 后缀 文件头 JPEG (jpg) FFD8FF PNG (png) 89504E47 GIF (gif) 47 阅读全文

摘要：引擎解析漏洞 常见的web容器有IIS、Apache、Nginx、Tomcat等，以下是详细讲解 IIS IIS简介 是Windows系统提供的一种服务，它包括WWW服务器、FTP服务器和SMTP服务器 IIS 6.0 IIS 7.0-7.5 / Nginx <= 0.8.37 Nginx 漏洞简介 阅读全文

摘要：文件包含 基础 漏洞简介： 程序开发人员通常会把重复使用的函数写到单个文件中， 在使用某些函数时，直接调用此文件，而无需再次编写，这种调用文件的过程称为包含。程序开发人员都希望代码更灵活，所以通常会将被包含的文件设成变量，用来进行动态调用，正是这种灵活性从而导致客户端可以调用一个恶意文件，造成文件包 阅读全文