创建类似于“*.php.*”，的文件名，如nuanyue.com.php.jpg
上传至服务器即可运行脚本。
测试脚本：
test-p_w_picpath.php.jpg
< ?php phpinfo();?
转载
精选
2011-01-05 22:03:34
854阅读
做web开发，我们经常会做代码走查，很多时候，我们都会抽查一些核心功能，或者常会出现漏洞的逻辑。随着技术团队的壮大，组员技术日益成熟。 常见傻瓜型SQL注入漏洞、以及XSS漏洞。会越来越少，但是我们也会发现一些新兴的隐蔽性漏洞偶尔会出现。这些漏洞更多来自开发人员，对一个函数、常见模块功能设计不足，遗留下的问题。以前我们能够完成一些功能模块，现在要求是要安全正确方法完成模块才行。 接下来，我会分享一
转载
精选
2015-04-26 15:58:21
464阅读
做web开发，我们经常会做代码走查，很多时候，我们都会抽查一些核心功能，或者常会出现漏洞的逻辑。随着技术团队的壮大，组员技术日益成熟。 常见傻瓜型SQL注入漏洞、以及XSS漏洞。会越来越少，但是我们也会发现一些新兴的隐蔽性漏洞偶尔会出现。这些漏洞，跟多来自开发人员，对一个函数、常见模块功能设计不足，遗留下的问题。以前我们能够完成一些功能模块，现在要求是要安全正确方法完成模块才行。 接下来，我会分享
转载
精选
2013-06-06 23:23:12
685阅读
0x00 IIS短文件名 为了兼容16位MS-DOS程序，Windows为文件名较长的文件（和文件夹）生成了对应的DOS 8.3 短文件名。 Windows下查看对应的短文件名，可以使用命令 dir /x 对应短文件名的规律是： 前六位保留 所有小写字母均转换成大写字母 后续字符用~1表示 后缀最多 ...
转载
2021-08-12 11:40:00
3994阅读
2评论
0x00 IIS短文件名 为了兼容16位MS-DOS程序，Windows为文件名较长的文件（和文件夹）生成了对应的DOS 8.3 短文件名。 Windows下查看对应的短文件名，可以使用命令 dir /x 对应短文件名的规律是： 前六位保留 所有小写字母均转换成大写字母 后续字符用~1表示 后缀最多 ...
转载
2021-08-12 11:40:00
4629阅读
2评论
一、漏洞成因 为了兼容16位MS-DOS程序，Windows为文件名较长的文件（和文件夹）生成了对应的windows 8.3 短文件名。在Windows下查看对应的短文件名，可以使用命令dir /x。短文件名有以下特征：只有前六位字符直接显示，后续字符用~1指代。其中数字1还可以递增，如果存在多个文件名类似的文件（名称前6位必须相同，且后缀名前3位必须
转载
2016-12-06 11:54:13
3075阅读
一、漏洞描述此漏洞实际是由HTTP请求中旧DOS 8.3名称约定(SFN)的代字符(~)波浪号引起的。它允许远程攻击者在Web根目录下公开文件和文件夹名称(不应该可被访问)。攻击者可以找到通常无法从外部直接访问的重要文件,并获取有关应用程序基础结构的信息。二、漏洞原理IIS的短文件名机制,可以暴力猜解短文件名,访问构造的某个存在的短文件名,会返回404,访问构造的某个不存在的短文件名,返回400。
转载
2021-08-19 15:11:00
1056阅读
点赞
IIS短文件名泄露漏洞4详细描述Internet Information Services（IIS，互联网信息服务）是由微软公司提供的基于运行Microsoft Windows的互联网基本服务。Microsoft IIS在实现上存在文件枚举漏洞，攻击者可利用此漏洞枚举网络服务器根目录中的文件。危害：攻击者可以利用“~”字符猜解或遍历服务器中的文件名，或对IIS服务器中的.N
转载
精选
2014-06-04 08:56:25
1341阅读
# Java修改本地文件名教程
## 介绍
在Java开发中，我们经常需要修改本地文件的名称，这可以通过使用Java的标准库和一些IO操作来实现。本文将详细介绍如何使用Java修改本地文件名的步骤和代码示例。
## 步骤概览
下面的表格展示了整个修改本地文件名的流程：
| 步骤 | 描述 |
| --- | --- |
| 1 | 创建一个File对象用于表示需要重命名的文件 |
| 2 |
原创
2023-10-28 10:06:06
62阅读
版本Xcode 8.2.1前文介绍了NSFileManager文件管理器，今天来讲讲NSFileHandle文件操作对象。这两个有什么区别呢？NSFileMange 此类主要是对文件进行的操作（移动、复制、修改、删除等）以及文件信息的获取NSFileHandle 此类主要是对文件内容进行读取和写入操作 创建了NSFileHandle类和实例对象，我们先按command点击NSFileHandle这
转载
2024-07-13 15:25:12
37阅读
文件上传漏洞是用户上传了一个可执行的脚本文件，并通过此脚本文件获得了执行服务器端命令的能力。这种攻击方式是最为直接和有效的，“文件上传”本身没有问题，有问题的是文件上传后，服务器怎么处理、解释文件。 绕过方法： 绕过服务端检测： 服务端的代码常检测request包中的三个点：MIME类型、文件后缀、 ...
转载
2021-11-01 20:31:00
874阅读
2评论
一、文件上传漏洞介绍
文件上传漏洞：在网站上传普通文件的位置，未对上传的文件进行严格的验证和过滤，导致可以通过绕过上传机制上传任意文件。进而导致用户可以通过上传WebShell（与网站后端语言一致）并执行从而控制服务器
文件上传漏洞的必备条件：
文件上传功能能正常使用：能够通过绕过上传机制上传想要上传的文件
上传文件保存的路径可知：上传文件时，网页通常会带有一个返回显示上传的文件，可以通过查看网页
原创
2023-09-19 10:33:28
357阅读
短文件名介绍 为了兼容16位MS-DOS程序，Windows为文件名较长的文件（和文件夹）生成了对应的Windows 8.3短
转载
2023-03-23 19:45:04
1307阅读
0x00 概述漏洞名称：IIS短文件名泄露风险等级：低问题类型：信息泄露0x01 漏洞描述此漏洞实际是由HTTP请求中旧DOS 8.3名称约定（SFN）的代字符（〜）波
原创
2021-09-12 12:45:58
1893阅读
# JavaScript怎么修改本地文件名
在JavaScript中，要修改本地文件名，我们需要使用File系统API。File系统API提供了对文件系统的访问和操作功能，包括创建、删除、读取和修改文件等。
## 步骤一：获取文件对象
首先，我们需要通过以下方法获取到要修改的文件对象：
```javascript
const file = new File(['file content']
原创
2023-12-25 03:53:53
1173阅读
点赞
今天发现阿里云服务器出现了告警：shiro 1.3.2进程ID：3932路径：xxx\shiro-core-1.3.2.jar命中：shiro version less than 1.7.0网上一搜，找到了如下资料：2020年11月2日，hiro发
原创
2022-10-31 13:01:24
425阅读
# 解决Java中使用Apache ZipFile解压文件名乱码问题
在Java开发中，我们经常会使用Apache的`ZipFile`类来解压ZIP压缩文件。但是有时候在解压过程中可能会遇到文件名乱码的问题，这给我们的开发和使用带来了困扰。本文将介绍如何使用Java中的Apache ZipFile来解压文件并解决文件名乱码问题。
## 问题描述
当我们使用Apache ZipFile类来解压
原创
2024-03-09 05:14:20
183阅读
Apache Shiro认证绕过漏洞修复方案
原创
2022-07-10 00:19:39
387阅读
Microsoft IIS在实现上存在文件枚举漏洞，攻击者可利用此漏洞枚举网络服务器根目录中的文件。危害：攻击者可以利用“~”字符猜解或遍历服务器中的文件名，或对IIS服务器中的.Net Framework进行拒绝服务攻击。关闭NTFS 8.3文件格式的支持。该功能默认是开启的，对于大多数用户来说无需开启。运行cmd，输入fsutil behavior set disable8dot3 12.如果
转载
精选
2014-11-05 14:31:06
10000+阅读
文件上传漏洞绕过技巧 一、文件上传漏洞介绍 通常web 站点会有用户注册功能，而当用户登入之后大多数情况下都会存在类似头像上传、附件上传一类的功能，这些功能点往往存在上传验证方式不严格的安全缺陷，是在web 渗透中非常关键的突破口，只要经过仔细测试分析来绕过上传验证机制，往往会造成被攻击者直接上传w
转载
2018-11-05 21:07:00
590阅读
2评论
