2019年2月3日
文件上传
摘要： 文件上传 文件类型检测绕过 更改请求绕过 Magic检测绕过 有的站点使用文件头来检测文件类型，这种检查可以在Shell前加入对应的字节以绕过检查。几种常见的文件类型的头字 节如下表所示 后缀 文件头 JPEG (jpg) FFD8FF PNG (png) 89504E47 GIF (gif) 47 阅读全文
posted @ 2019-02-03 19:43 Ramona 阅读(341) 评论(0) 推荐(0)
apache、nginx、Tomcat、IIS引擎解析漏洞
摘要： 引擎解析漏洞 常见的web容器有IIS、Apache、Nginx、Tomcat等，以下是详细讲解 IIS IIS简介 是Windows系统提供的一种服务，它包括WWW服务器、FTP服务器和SMTP服务器 IIS 6.0 IIS 7.0-7.5 / Nginx <= 0.8.37 Nginx 漏洞简介 阅读全文
posted @ 2019-02-03 19:30 Ramona 阅读(2457) 评论(0) 推荐(0)