当我上传被拦截时,百无聊赖的把我家猫放到了键盘上,键盘某个键就再也找不见了。
20131208最新版的安全狗套装(iis+服务器)
这是传说中的下标越界么?无视后缀检测,无视内容检测(不过想成功访问 还是要搞个不被过滤的内容 这个就简单了 大家都懂 安全狗你也懂对不对)
随便找了一套程序做测试,这里测试的程序保存文件是依据POST地址中的xxx.xxx文件名做存储的,直接无视掉了安全狗,毕竟这里你没办法过滤吧?,这种程序在N年前的编辑器中非常常见。
POST /EESaiUp.asp?0|0|0|/EESaiUp/|0|AsaiUp|up1|0|0|0|C:\Documents%20and%20Settings\Administrator\one.asp HTTP/1.0
不过安全狗会对表单提交数据进行判断拦截,所以呢我们还是主要关注这块,毕竟大多数程序都不会那么2,我找了几个测试站点,基本上都是不限制后缀上传但装了安全狗,或就算限制了后缀也可以%00绕过的那种。
所以我们只要在提交的数据中将 " . " 扩展为5万个点,超出他数组范围,让它异常无法判断。
修复方案:
呵呵,你懂的。