白帽子安全
厂商漏洞预警
业内新闻动态
安全研究
开源工具分享
技术交流讨论
原创文章发布
AI与区块链安全研究
程序代码学习
WEB代码审计
0day漏洞分析
渗透测试文章
Linux/无线/终端 安全
反病毒/逆向/免杀 二进制
安全检测工具
社会工程交流
夺旗赛研究
甲方文档资料
开源CMS源码
加密破解及悬赏
非安全交流
AI应用交流
VPS服务器讨论
区块链币圈交流
手机卡信用卡
域名外贸跨境
电子产品交流
非技术交流
八卦水区
论坛事务
人才招聘
登录
注册
导航
×
首页
白帽子安全
厂商漏洞预警
(2523)
业内新闻动态
(5914)
安全研究
开源工具分享
(187)
技术交流讨论
(19780)
原创文章发布
(21)
AI与区块链安全研究
(29)
程序代码学习
(1042)
WEB代码审计
(1288)
0day漏洞分析
(34)
渗透测试文章
(5928)
Linux/无线/终端 安全
(248)
反病毒/逆向/免杀 二进制
(459)
安全检测工具
(1692)
社会工程交流
(125)
夺旗赛研究
(337)
甲方文档资料
(109)
开源CMS源码
(38)
加密破解及悬赏
(1950)
非安全交流
AI应用交流
(22)
VPS服务器讨论
(46)
区块链币圈交流
(25)
手机卡信用卡
(8)
域名外贸跨境
(10)
电子产品交流
(44)
非技术交流
八卦水区
(6420)
论坛事务
(1663)
人才招聘
(38)
T00ls
»
八卦水区(Discussion )
blobl类型上传
Romanee
2021-01-16 11:15
227
6
好帖, 支持TA
取消
很可惜, 此ID报废之前, 请仔细阅读论坛总架构中的规则贴:
论坛总规则
Reason:
确认要报废此ID!
取消
Romanee
UID:13506
注册会员
楼主
积分:182
TCV:0
TuBi:516
坛龄:6年233天
活跃
4级
#1
最近碰见了一个blob类型的上传,有返回一个图片地址,
我之前以为是在数据库存了一段base64的数据,然后前台调用这段
后面想了一下,既然能返回一个图片地址,说明在服务器确实是存在了一个图片文件。
既然有文件那能否突破,有大佬有经验吗
Romanee
UID:13506
注册会员
楼主
积分:182
TCV:0
TuBi:516
坛龄:6年233天
活跃
4级
2021-01-16
#2
回复
1#
Romanee
上传已破,请勿回复,tks!
yuyansec
UID:12833
注册会员
积分:277
TCV:3
TuBi:634
坛龄:7年222天
活跃
4级
2021-01-16
#3
请问是不是修改base64头部信息然后就变成php文件了
wsszpq
UID:13907
注册会员
积分:318
TCV:0
TuBi:319
坛龄:6年零47天
活跃
5级
2021-01-18
#4
这自问自答的,楼主也发出来让我等菜鸟涨涨经验呀
Romanee
UID:13506
注册会员
楼主
积分:182
TCV:0
TuBi:516
坛龄:6年233天
活跃
4级
2021-01-22
#5
回复
3#
X1nzh1zhu
修改了data后面内容,也加了后缀,
Romanee
UID:13506
注册会员
楼主
积分:182
TCV:0
TuBi:516
坛龄:6年233天
活跃
4级
2021-01-22
#6
回复
4#
wsszpq
修改了data后面内容,也加了后缀,
shanmao
UID:14438
潜水会员
积分:93
TCV:3
TuBi:16
坛龄:5年152天
2022-03-08
#7
回复
6#
Romanee
我也遇到了一个blob的任意文件上传,有返回一个相对路径,前台找不到路径
打赏
×
TuBi 数量 (1~49)
1
5
10
20
49
评价理由
确认
取消
帖子评分
×
撤销评分
×
Romanee
注册会员
楼主
75
主题
304
帖子
516
TuBi
TA的主页
私信TA
返回版块
社区首页
本版最新
ai去搞是否有风险
t00ls的漏洞怎么发
一个有趣的游戏
求助师傅们,有无师傅能邀请进linux.do ,github账号没有5年申请不了
请教各位大佬,关于imtoken钱包安全问题
“荐片播放器”有什么好的分析工具吗
【新人求助】最近在尝试用 Hermes + Kali Linux 进行 AI 辅助漏洞挖掘,效果不太理想,想请教各位大佬
关于云原生安全的求教
一点疑问
新人菜鸟求助