查看: 35797|回复: 49

绕过安全狗上传[3.3 08722]

  [复制链接]
  • TA的每日心情

    昨天 20:03
  • 签到天数: 1626 天

    [LV.Master]伴坛终老

    发表于 2014-6-27 13:28:17 | 显示全部楼层 |阅读模式
    ##########################################
    #  Title    :绕过安全狗上传[3.3 08722]
    #  Team  :08 Security Team
    #  Author :08安全团队
    #  首发   : 08安全团队
    #######################################  

    这次过狗上传思路和之前我们公布的办法类似。看图。
    1.确定安全狗版本以及上传拦截功能开启
    20140627130621.jpg
    2.使用Burp截获POST请求并修改请求包
    20140627131816.jpg
    3.修改上传文件的后缀,新加
    复制代码
    ,也就是输入法v1选择←。
    20140627131831.jpg
    4.提示上传成功。
    20140627131842.jpg
    20140627131934.jpg
    5.访问上传文件检查是否上传成功。
    20140627131949.jpg

    点评

    应该在后缀名上加上“藏獒” 即可绕过狗  发表于 2014-7-5 23:16

    评分

    参与人数 7人气 +8 i币 +32 收起 理由
    TNT + 2 感谢分享
    beizidream + 2 狗很坑,黑名单,php3都没问题
    土豆 + 2 支持原创
    契约 + 10 这样都可以 - -
    Pony + 2 支持原创
    蓝色_ + 10 支持原创
    管理01 + 2 + 10 支持原创

    查看全部评分

    回复

    使用道具 举报

  • TA的每日心情

    2021-9-9 23:35
  • 签到天数: 1 天

    [LV.1]初来乍到

    发表于 2014-6-27 13:35:47 | 显示全部楼层
    08开放后产量高了  赞一个!
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    郁闷
    2015-6-15 16:33
  • 签到天数: 3 天

    [LV.2]偶尔看看I

    发表于 2014-6-27 13:36:05 | 显示全部楼层
    沙发 居然没人看。。?
    回复 支持 反对

    使用道具 举报

    头像被屏蔽

    该用户从未签到

    发表于 2014-6-27 13:42:43 | 显示全部楼层
    提示: 作者被禁止或删除 内容自动屏蔽
    回复 支持 反对

    使用道具 举报

  • TA的每日心情

    2017-8-17 21:40
  • 签到天数: 5 天

    [LV.2]偶尔看看I

    发表于 2014-6-27 13:43:23 | 显示全部楼层
    表示 路过 因为没有成功过~0.0
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2014-6-27 13:59:59 | 显示全部楼层
    赞赞!!!!
    回复

    使用道具 举报

  • TA的每日心情
    郁闷
    2015-6-8 19:18
  • 签到天数: 1 天

    [LV.1]初来乍到

    发表于 2014-6-27 16:00:16 | 显示全部楼层
    屌。就这么过了。。学习了。
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2014-6-27 16:38:29 | 显示全部楼层
    我勒个去,这都可以。
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    擦汗
    2015-5-27 23:43
  • 签到天数: 1 天

    [LV.1]初来乍到

    发表于 2014-6-27 17:18:42 | 显示全部楼层
    碉堡了。一个字符解决
    回复 支持 反对

    使用道具 举报

  • TA的每日心情

    2016-6-21 16:26
  • 签到天数: 1 天

    [LV.1]初来乍到

    发表于 2014-6-27 17:38:20 | 显示全部楼层
    精彩,学习了...
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    指导单位

    江苏省公安厅

    江苏省通信管理局

    浙江省台州刑侦支队

    DEFCON GROUP 86025

    旗下站点

    邮箱系统

    应急响应中心

    红盟安全

    联系我们

    官方QQ群:112851260

    官方邮箱:security#ihonker.org(#改成@)

    官方核心成员

    Archiver|手机版|小黑屋| ( 苏ICP备2021031567号 )

    GMT+8, 2024-11-1 07:06 , Processed in 0.057097 second(s), 18 queries , Gzip On, MemCache On.

    Powered by ihonker.com

    Copyright © 2015-现在.

  • 返回顶部