奇安信攻防社区-【网络安全一百问-35】服务端利用黑名单方式对文件后缀进行校验，有哪些情况可能造成文件格式漏判

【网络安全一百问-35】服务端利用黑名单方式对文件后缀进行校验，有哪些情况可能造成文件格式漏判

分类：其他

默认排序时间排序

3 个回答

u52663873380211 2022-08-12 14:44

Content-Type绕过

前端js绕过

大小写绕过

特殊名字绕过

TUANOAN 2022-08-14 14:12

大小写绕过，重写绕过，特殊后缀名可解析，操作系统特性

大zoumou 2022-08-15 09:21

MIME

大小写

文件末尾添加“.”、空格或数字