- 综合排序
- 最热优先
- 最新优先
- 来自专栏Mirror的技术成长
web安全——文件上传
文件上传本身不是漏洞，但如果文件上传功能的限制出现纰漏，允许了不合法且影响网站安全的文件的上传 可以将不合法且影响网站安全稳定性的文件等内容上传的均为“文件上传漏洞” 黑方将文件上传后可通过手段执行以及上传的脚本文件 而文件上传功能是大多web应用均具备的功能（例如图片、附件、头像等）正常的将文件上传是合法的。 move_uploaded_file( $_FILES[ 'uploaded' ][ 'tmp_name' ], $target_path ) ) { 10 uploaded_name, '.' ) + 1); 9 $uploaded_size = $_FILES[ 'uploaded' ][ 'size' ]; 10 而在安全领域下有一个名词：绕过（过狗） 通过Burp代理进行访问后拦击数据包并修改后释放上传 ?
95430发布于 2020-11-13 - 来自专栏架构驿站
【安全测试】安全之10种攻击途径解析
攻击者也可以操纵外部实体，导致打开任何文件或TCP连接端口。XML数据定义的中毒也可以导致运行流程的改变，助攻击者获取机密信息。 1. 攻击者也可以操纵外部实体，导致打开任何文件或TCP连接端口。XML数据定义的中毒也可以导致运行流程的改变，助攻击者获取机密信息。 3. Web服务路由问题 Web服务安全协议使用WS-Routing服务，假如任何中转站被攻占，SOAP消息可以被截获。 8. 10. 对RIA胖客户端二进制文件操作 因为Rich Internet Applications的组件是下载到浏览器本地的，攻击者可以对二进制文件进行逆向工程，反编译编码，通过改动文件，跳过认证逻辑 。
60070编辑于 2022-03-25 - 来自专栏侯哥的Python分享
python基础-文件操作(10)
文件的指针将会放在文件的开头。这是默认模式。 w 打开一个文件只用于写入。如果该文件已存在则将其覆盖。如果该文件不存在，创建新文件。 a 打开一个文件用于追加。 wb 以二进制格式打开一个文件只用于写入。如果该文件已存在则将其覆盖。如果该文件不存在，创建新文件。 ab 以二进制格式打开一个文件用于追加。如果该文件已存在，文件指针将会放在文件的结尾。 如果该文件不存在，创建新文件进行写入。 r+ 打开一个文件用于读写。文件指针将会放在文件的开头。 w+ 打开一个文件用于读写。如果该文件已存在则将其覆盖。如果该文件不存在，创建新文件。 a+ 打开一个文件用于读写。如果该文件已存在，文件指针将会放在文件的结尾。文件打开时会是追加模式。如果该文件不存在，创建新文件用于读写。 rb+ 以二进制格式打开一个文件用于读写。 10 2、定位到某个位置 如果在读写文件的过程中，需要从另外一个位置进行操作的话，可以使用seek() seek(offset, from)有2个参数 offset:偏移量 from:方向 0:表示文件开头
52830发布于 2019-09-11 - 来自专栏啄木鸟软件测试
安全测试工具（连载10）
在网上下载apktool.bat、apktool.jar，放在同一个目录下，然后把需要反编译的apk也放在这个目录下，运行如下命令（demo4.apk为反编译的apk文件）。 C:\dex2jar-2.0\APKTool>apktool d demo4.apk 在当前目录下形成一个名为demo4的文件夹，点击进入，如49所示。 ? 49 demo4文件夹中的内容 在这里比较关注的是smail文件夹，里面的结构类似于Android工程文件src的目录结构，进入找到相应目录下的对应smail文件，即可通过修改smail文件，在里面加入恶意代码 ，然后通过Smali2java转化为java文件，再编译成apk文件，这就是所谓的二次编译的黑客行为。 smail文件是一种基于Android的汇编语言，具有自己的语法规则，感兴趣的读者可以到网上查找。
58820发布于 2019-12-12 - 来自专栏FreeBuf
网络安全这10年
10年前，智能手机还没有广泛普及，Windows 7才刚刚发布，而网络安全更是一个小众的圈子，远非如今媒体记者笔下的常客。 从一个孤岛到一个自行其道的小世界。 网络安全这10年，风雨有过，辉煌有过，曾谷底呆过，也曾见高楼起。一群白帽子，从独行者，侠客，到归于企业麾下或是走出创业的一条路，他们为网络世界的安全而战。 一批网络安全企业，从0到1，见证网络安全走向合规和产业化，而穿插其中的，是这10年来一个个或许你还依稀记得的安全事件…… 2020年，网络安全再启程之际，笔者却想和你，再走一遍这10年。 可以说，这一年，网络安全领域面临的威胁多种多样。 10年归0，2020年网络安全再启程！回顾20世纪的第2个十年，会发现，网络安全的一个个变革，似乎早就在10年间一个个看似普通的日子里埋下了伏笔。 那现在的我们，抽根烟，可以如常地谈起APT，网络战，说起5G的网还行，最近哪个公司又搞出了几亿数据泄露……尽管我们无法预测新的一个10年具体会发生什么，但是，从眼前出发，我们能知道： 大数据发展下，隐私数据安全与合规依然会是网络安全的热门
1K20发布于 2020-02-20 - 来自专栏程序人生丶
Docker学习路线10：容器安全
版本控制:镜像应该进行版本控制，并存储在安全的容器注册表中。 安全访问控制 应对容器管理和容器数据应用访问控制，以保护敏感信息并维护整体安全姿态。 安全基础镜像:使用最小和安全的基础镜像进行容器创建，减少攻击面和潜在漏洞。 定期更新:将基础镜像和容器保持最新的安全补丁和更新。 官方镜像：https://hub.docker.com/explore/ 当从其他用户下载镜像或创建自己的镜像时，请始终验证源，并检查Dockerfile和其他提供的文件，以确保它们遵循最佳实践并且不会引入漏洞 运行时安全 运行时安全专注于确保 Docker 容器在生产环境中运行时的安全。这是容器安全的关键方面，因为威胁可能在容器部署后到达或被发现。 只读文件系统 通过将容器的文件系统设置为只读，您可以防止攻击者修改关键文件或在容器中植入恶意软件。 在启动容器时使用 read-only 标志使其文件系统为只读状态。
46020编辑于 2023-07-24 - 来自专栏用户7881870的专栏
文件系统安全-基于ntfs文件系统的安全设置
NTFS (New Technology File System)，是 WindowsNT 环境的文件系统。新技术文件系统是Windows NT家族的限制级专用的文件系统。 NTFS取代了老式的FAT文件系统。NTFS 提供长文件名、数据保护和恢复，并通过目录和文件许可实现安全性。NTFS 支持大硬盘和在多个硬盘上存储文件。 第五步：将D盘格式化为ntfs文件系统。 第六步：在D盘中创建一个test.txt文件，在里面添加内容为123456。 第七步：右键test文件，点击属性，进入属性界面。 第十三步：打开本地磁盘D，点击test文件，可以访问。 第十四步：切换用户到test2。 第十五步：打开本地磁盘D，点击test文件，无权访问。
95530发布于 2021-05-18 - 来自专栏For XX - 专注于技术本身
Win10Win11关闭打开应用时弹出打开文件-安全警告弹框
Win10/Win11关闭打开应用时弹出"打开文件-安全警告"弹框 1.开始菜单搜索internet 选项 2.选择安全-自定义级别 3.勾选启用(不安全) 确认即可，再次打开应用就不会弹出安全警告框了
72.9K21编辑于 2022-06-10 - 来自专栏网络安全615
WEB安全基础 - - -文件上传（文件上传绕过）
： 绕过方法： 绕过文件内容检测 方法： 常见图片类型的文件幻数如下： 文件加载检测 1. 第五步，使用中国蚁剑密码连接 连接成功 点开目录列表，找到了文件上传成功的文件 绕过服务端检测 服务端的代码通常检测三个点：MIME类型、文件内容、文件后缀 绕过MIME类型检测 MPEG 文件 .mpg,.mpeg video/mpeg 10. AVI 文件 .avi video/x-msvideo 11. 绕过文件内容检测 一般通过检测文件内容来判断上传文件是否合法 方法： 1. 通过检测上传文件内容开始处的文件幻数来判断。 2. 文件加载检测 一般是调用API或函数对文件进行加载测试。 常见图片类型的文件幻数如下： 要绕过 jpg 文件幻数检测就要在文件开头写上下面的值： Value = FF D8 FF E0 00 10 4A 46 49 46 要绕过
5.3K20编辑于 2022-11-19 - 来自专栏全栈工程师修炼之路
安全之文件解析漏洞
注意：本文分享给安全从业人员,网站开发人员和运维人员在日常工作中使用和防范恶意攻击,请勿恶意使用下面描述技术进行非法操作。 0x01 IIS 5.x/6.0解析漏洞 其中IIS 6.0解析利用方法有两种,目录解析后缀解析; (1) 第一种，在网站下建立文件夹的名字为 .asp、.asa 的文件夹，其目录内的任何扩展名的文件都被 IIS当作asp文件来解析并执行。 /xx.asp/xx.jpg (2) 第二种，在IIS6.0下，分号后面的不被解析，IIS6.0 都会把此类后缀文件成功解析为 asp 文件 wooyun.asp;.jpg { /xx.asp;.jpg IIS 7.5/ Nginx <8.03畸形解析漏洞 nginx是一款高性能的web服务器，使用非常广泛其不仅经常被用作反向代理，也可以非常好的支持PHP的运行，Nginx解析漏洞这个伟大的漏洞是我国安全组织
1.7K10发布于 2020-10-23 - 来自专栏全栈工程师修炼之路
安全之文件解析漏洞
注意：本文分享给安全从业人员、网站开发人员以及运维人员在日常工作防范恶意攻击,请勿恶意使用下面介绍技术进行非法攻击操作。。 0x01 IIS 5.x/6.0解析漏洞 其中IIS 6.0解析利用方法有两种,目录解析后缀解析; (1) 第一种，在网站下建立文件夹的名字为 .asp、.asa 的文件夹，其目录内的任何扩展名的文件都被 IIS当作asp文件来解析并执行。 /xx.asp/xx.jpg (2) 第二种，在IIS6.0下，分号后面的不被解析，IIS6.0 都会把此类后缀文件成功解析为 asp 文件 wooyun.asp;.jpg { /xx.asp;.jpg IIS 7.5/ Nginx <8.03畸形解析漏洞 nginx是一款高性能的web服务器，使用非常广泛其不仅经常被用作反向代理，也可以非常好的支持PHP的运行，Nginx解析漏洞这个伟大的漏洞是我国安全组织
76120编辑于 2022-09-29 - 来自专栏性能与架构
web安全 - 文件上传漏洞
文件上传本身是互联网中最为常见的一种功能需求，所以文件上传漏洞攻击是非常常见，并且是危害极大的 常见安全问题 1) 上传文件是Web脚本语言，服务器的Web容器解释并执行了用户上传的脚本，导致代码执行 2) 上传文件是Flash的策略文件crossdomain.xml，黑客用以控制Flash在该域下的行为 3) 上传文件是病毒、木马文件，黑客用以诱骗用户或者管理员下载执行 4) 上传文件是钓鱼图片或为包含了脚本的图片 ，在某些版本的浏览器中会被作为脚本执行，被用于钓鱼和欺诈 常见的攻击方式就是攻击者上传了一个可执行的脚本文件，并通过此脚本文件获得了执行服务器端命令的能力 案例 攻击者利用这些功能上传一个网页木马 防御 这个漏洞有两个必要条件 一是可以上传木马 二是存放上传文件的目录具备执行脚本的权限 那么首先要做的就是过滤上传的文件，但即使做了各种安全过滤,限制木马上传,实际还是会有各种绕过过滤的攻击方法 ,也因为文件服务器不能执行脚本而没有办法实施攻击 ?
1.6K70发布于 2018-04-03 - 来自专栏小白安全
文件包含漏洞-懒人安全
一.漏洞描述 文件包含漏洞主要是程序员把一些公用的代码写在一个单独的文件中，然后使用其他文件进行包含调用，如果需要包含的文件是使用硬编码的，那么一般是不会出现安全问题，但是有时可能不确定需要包含哪些具体文件 二.漏洞分类 0x01本地文件包含：可以包含本地文件，在条件允许时甚至能执行代码 上传图片马，然后包含 读敏感文件，读PHP文件 包含日志文件GetShell 包含/proc ： include()：执行到include时才包含文件，找不到被包含文件时只会产生警告，脚本将继续执行 require()：只要程序一运行就包含文件，找不到被包含的文件时会产生致命错误，并停止脚本 元素允许你包含动态文件和静态，而include说明标签仅仅是把一个文件内容当成静态追加到主文件中去。 0x03 asp文件包含漏洞 asp似乎无法包含远程文件（iis安全设置），只能包含本地文件，语法如下： <!
1.8K80发布于 2018-04-16 - 来自专栏信安之路
代码安全之上传文件
客户端JS验证 原理介绍 通过JS验证上传文件类型是最不安全的做法，因为这个方式是最容易被绕过的。我们先来看下JS实现文件检测的代码如下： ? 服务端文件扩展名检测 扩展验证测试代码 ? 默认上传后的文件保存的名字是以获取到名字。 (php<5.3.4+关闭GPC) 8 超长文件名截断上传(windows 258byte | linux 4096byte) 服务端文件内容检测 检测文件头 文件头简介 不同的图片文件都有不同文件头， 如： PNG： 文件头标识 (8 bytes) 89 50 4E 47 0D 0A 1A 0A JPEG： 文件头标识 (2 bytes): 0xff, 0xd8 (SOI) (JPEG 文件标识) GIF 安全建议 1 使用白名单限制可以上传的文件扩展 2 验证文件内容，使用正则匹配恶意代码限制上传 3 对上传后的文件统一随机命名，不允许用户控制扩展名 4 修复服务器可能存在的解析漏洞 5 严格限制可以修改服务器配置的文件上传如
1.8K00发布于 2018-08-08 - 来自专栏信安之路
代码安全之文件包含
漏洞成因 PHP文件包含漏洞的产生原因是在通过PHP的函数引入文件时，由于传入的文件名没有经过合理的校验，从而操作了预想之外的文件，就可能导致意外的文件泄露甚至恶意的代码注入。 PHP文件包含漏洞代码 ? 以上代码保存为 http://www.test.com/index.php 本地文件包含 包含系统文件 windows ? linux 普通权限： ? root权限： ? 下面是该文件的内容： ? file=phar://test.rar/test.txt 远程文件包含 利用方式 包含远程服务器文件 利用条件 需要allow_url_fopen=On并且 allow_url_include=On /boot.ini/………[…]………… 防御措施 1 尽量不要用户控制文件包含的参数 2 开启open_basedir函数，将其设置为指定目录，则只有该目录的文件允许被访问。
89400发布于 2018-08-08 - 来自专栏网络安全615
WEB安全基础 - - -文件上传
目录 一，文件上传简介 二，文件上传漏洞简介 三，文件上传漏洞出现的原因 四，Webshell简介 五，Webshell基本原理 六，Webshell管理工具 中国菜刀 蚁剑-AntSword 冰蝎-Behinder 哥斯拉-Godzilla 一，文件上传简介 将客户端数据以文件形式封装，通过网络协议发送到服务器端。 在服务器端解析数据，最终在服务端硬 盘上作为真实的文件保存。 二，文件上传漏洞简介 文件上传漏洞是指用户上传了一个可执行的脚本文件，并通过此脚本文件获得了执行服务器端命令的能力。 文件上传限制被绕过 3. 开源编辑器的上传漏洞 4. 文件解析漏洞导致文件执行 5.
1.3K30编辑于 2022-11-19 - 来自专栏火丁笔记
如何安全的Include文件
似乎多数人都觉得Include文件是一件非常简单的事情，可惜漏洞往往出现在我们忽视的地方。 正所谓千里之堤溃于蚁穴，二战期间，法国人寄希望与马奇诺防线，却忽视了原本认为非常安全的阿登高地，让德国人有机可乘，最终的结果大家都知道了。 > 码农在代码中埋了一个调试开关，缺省是关闭状态，必要的时候可以开启，以便显示一些特殊的信息，同时代码里包含了一个配置文件，它的内容大致如下所示： <? > 突然有一天，码农因为一些其它的缘由修改了配置文件，引入了一些临时变量： <?php $debug = true; $config = array( 'foo' => '... 配置文件里的临时变量（debug）污染了其它脚本的变量空间，进而导致代码执行的结果不再符合预期，最终问题也就在所难免了。 如何安全的Include文件？
62920编辑于 2021-12-14 - 来自专栏HACK学习
文件上传Bypass安全狗
再继续写的话就属于免杀的范畴了，过于模糊并且跑题了，并不是真正意义上的文件上传Bypass，那是写不完的。 上传文件时waf会检查哪里？ 上传文件都可以上传什么格式的文件？还是允许上传任意类型？ 上传的文件会不会被重命名或者二次渲染？ 0x03.1 增大文件大小 测试发现 waf对于Content-Disposition字段的长度验证不是很准确，因为我们可以想到它进行拦截的规则肯定是基于正则，那么我们想办法让安全狗拦截的正则匹配不到即可 0x03.2 对文件名修改（卒） 我们在上传时候通常会把文件名后缀和解析漏洞，那么waf对于filename参数后的值的文件名后缀肯定是要正则去匹配的 这样正常上传肯定不行 那么绕过之前我们猜想，第一个它可能是对 结果对文件名进行修改全卒，在之前版本的某狗在filename= ;是可以进行绕过的，4.0版本文件名修改全卒 0x03.3 修改文件名后缀 经典的iis6.0解析漏洞尝试，拦截 ?
1.6K20发布于 2021-06-24 - 来自专栏用户7881870的专栏
文件系统安全-共享资源安全
一些情况下用户希望两台机器之间的文件系统能够更加紧密地结合在一起，让一台主机上的用户可以像使用本机的文件系统一样使用远程机的文件系统，这种功能可以通过共享文件系统来实现。 随着计算机网络技术的发展，网络技术的应用也越来越多，基于网络的共享文件系统也得到了大量使用。。 第三步：打开命令指示符，输入“net share”看查全部文件共享文件夹 第四步：在桌面创建一个名为“sharedelete”的文本文档，用来编写bat脚本。 Net share C$ /del Net share D$ /del Net share IPS$ /del Net share admin$ /del 第六步：将sharedelete.txt的文件类型改为
74430发布于 2021-05-18 - 来自专栏用户7881870的专栏
用户账户安全-域用户配置文件安全
有三种主要的配置文件类型： 本地用户配置文件。在用户第一次登录到计算机上时被创建，这个本地用户配置文件被储存在计算机的本地硬盘驱动器上。 任何对本地用户配置文件所作的更改都只对发生改变的计算机产生作用。 漫游用户配置文件。一个本地配置文件的副本被复制及储存在网络上的一个服务器共享上。 临时配置文件允许用户登录并改正任何可能导致配置文件加载失败的配置。临时配置文件在每次会话结束后都将被删除--注销时对桌面设置和文件所作的更改都会丢失。 第十四步：在属性界面中选择“安全”，点击“高级”，进行权限的赋予 第十五步：点击“更改权限”，进行用户权限的添加与删除。 第十六步：点击“包括可从该对象的父项继成的权限”。 第十九步：选择“配置文件”，在配置文件路径的文本框中写下共享文件夹的路径（例如：测试$\）确定即可。
1.9K20发布于 2021-05-18
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号