Author: p0wd3r (知道创宇404安全实验室) Date: 2016-10-26 0x00 漏洞概述 1.漏洞简介 Joomla是一个自由开源的内容管理系统，近日研究者发现在其3.4.4到3.6.3的版本中存在两个漏洞：CVE-2016-8869，CVE-2016-8870。我们在这里仅分析CVE-2016-8870，利用该漏洞，攻击者可以在网站关闭注册的情况下注册用户。Joomla官方已对此漏洞发布升级公告。 2.漏洞影响 网站关闭注册的情况下仍可创建用户 3.影响版本 3.4.4 t
根据http/1.1 rfc 2616的协议规定，我们的请求方式只有OPTIONS、GET、HEAD、POST、PUT、DELETE、TRACE等，那为为何我们还会有multipart/form-data请求之说呢？这就要从头来说了。
供应商主页：https://wordpress.org/plugins/frontend-uploader/
文件上传实质上还是客户端的POST请求，消息主体是一些上传信息。前端上传页面需要指定 enctype为multipart/from-data才能正常上传文件。
WAF绕过 安全狗绕过 1.绕过思路：对文件的内容，数据。数据包进行处理。 关键点在这里Content-Disposition: form-data; name="file"; filename="ian.php" 将form-data; 修改为~form-data; 2.通过替换大小写来进行绕过 Content-Disposition: form-data; name="file"; filename="yjh.php" Content-Type: application/octet
FortiWeb 管理界面（版本 6.3.11 及更早版本）中的操作系统命令注入漏洞可允许远程、经过身份验证的攻击者通过 SAML 服务器配置页面在系统上执行任意命令。
https://wpscan.com/vulnerability/acd3d98a-aab8-49be-b77e-e8c6ede171ac
此前的文章中，我们介绍了 http 协议的基本内容。 HTTP 协议简介 事实上，HTTP 协议并不仅仅包含这些内容，例如我们本文中将会介绍的 multipart/form-data 就是常见的一种 http 请求，他通常用来实现文件的上传功能。
当发送HTTP请求时，需要在请求头中注明发送的方法，这些方法包括：OPTIONS、GET、HEAD、POST、PUT、DELETE、TRACE、CONNECT，其中GET和POST是最为普遍被使用的。有关POST和GET的区别，大家可以网上查询到详细的说明，今天我们在这里主要介绍一下POST中的 multipart/form-data 。
在客户端和服务器之间传递数据既可以使用form-data ，又可以使用 x-www-form-urlencoded 。但是在使用时你有注意它们的区别吗？
post提交数据的方式，主要体现在http协议头上的Content-Type字段，不同的Content-Type对应不同的http请求体，与之相应的php接收数据方法也不同。
在文件上传中$_FILES接收不到值的情况有很多种，总结一下常见的错误有下边几种，也是大家在使用中容易犯的错误。 1.在form中忘记加enctype="multipart/form-data"属性，这个是最常犯的错误； 2.忘记在php.ini中打开文件上传的功能file_uploads=on
Author: p0wd3r (知道创宇404安全实验室) Date: 2016-10-26 0x00 漏洞概述 1.漏洞简介 Joomla是一个自由开源的内容管理系统，近日研究者发现在其3.4.4到3.6.3的版本中存在两个漏洞：CVE-2016-8869，CVE-2016-8870。我们在这里仅分析CVE-2016-8869，利用该漏洞，攻击者可以在网站关闭注册的情况下注册特权用户。Joomla官方已对此漏洞发布升级公告。 2.漏洞影响 网站关闭注册的情况下仍可创建特权用户 3.影响版本 3.4.4
默认设置下的 Dolibarr 应用程序允许远程代码执行 在网站构建器模块中。当尝试使用像“exec()”这样的语句时， “system()”或“shell_exec()”应用程序正确地阻止了它们。但是我们能够使用“``”（反引号）来执行代码，这与 "shell_exec()" 或 "echo fread(popen('/bin/ls /', 'r'), 4096);"。
在用html5实现图片预览功能这篇文章中只是介绍了图片上传过程中预览的实现，那关于图片上传有哪几种方式呢？
使用过滤函数对恶意攻击进行过滤，绕过思路： ①大小写替换 ②变换提交方式：如get请求变post/cookie请求绕过 ③编码绕过：url编码、基于语句重叠、注释符等
最近在尝试基于 PHP 做一个反向代理 HTTP 的程序，其中一个需求是将程序收到的HTTP请求还原回 RFC2616 的原始格式。
用html的form上传文件时，request.FILES为空，没有收到上传来的文件，但是在request.POST里找到了上传的文件名（只是一个字符串）。
原以为curl 模拟post file跟post string类似，-d参数一加 ，header一加就完了，这次遇到个问题，却怎么都搞不定。 curl模拟post提交 与客户端定的协议是： Header Content-Type: multipart/form-data; Body Content-Disposition: form-data; name="file"; filename="xx.jpg" Content-Type: image/jpeg 使用cu
SAP调用外部URL的时候，部分URL的传入参数为Form-data，带Key，传入数据格式为JSON。
1）、HTTP 协议是以 ASCII 码 传输，建立在 TCP/IP 协议之上的应用层规范。规范把 HTTP 请求分为三个部分：状态行、请求头、消息主体。 2）、协议规定 POST 提交的数据必须放在消息主体（entity-body）中，但协议并没有规定数据必须 使用什么编码方式 。实际上，开发者完全可以自己决定消息主体的格式，只要最后发送的 HTTP 请求满足上面的格式就可以。 3）、数据发送出去，还要服务端解析成功才有意义。一般服务端语言如 php、python 等，以及它们的 framework，都内置了自动解析常见数据格式的功能。服务端通常是根据请求头（headers）中的 Content-Type 字段来获知请求中的消息主体是用何种方式编码，再对主体进行解析。
之前文章用Python实现过文件上传/图片上传Python模拟实现multipart/form-data格式上传图片文件，今天我们来用Jmeter来实现下
本插件集成了 requests_toolbelt 插件处理Content-Type: multipart/form-data 类型文件上传接口。 pip 安装插件
enctype就是encodetype就是编码类型的意思。multipart/form-data是指表单数据有多部分构成，既有文本数据，又有文件等二进制数据的意思。
前言：post请求我在python接口自动化2-发送post请求详解（二）已经讲过一部分了，主要是发送一些较长的数据，还有就是数据比较安全等，可以参考Get,Post请求方式经典详解进行学习一下。
RFC 2188: Returning Values from Forms: multipart/form-data，这份文件说明了在 HTTP POST 讯息中使用多种格式信息的作法，它可以用在许多 REST-based API 的系统，它可以混合多种资料格式并一次传送，当然非文字的资料必须要编码为二进制字符串。 在 RFC 2387 文件中，指出若要传输多种参数，多种资料型态混合的信息时，要先将 HTTP 要求的 Content-Type 设为 multipart/form-data，而且要设定一个 b
在后端与前端约定好application/json格式传递数据时，因为后台是go强类型语言，在定义api接口时，某些字段要求是整型类型，但是对于前端来说输入框或者从url中的search取到的参数都是字符串，不得不进行前端类型转换。
本次要讲的是使用.Net HttpClient拼接multipark/form-data形式post上传文件和相关参数，并接收到上传文件成功后返回过来的结果（图片地址，和是否成功）。可能有很多人会说用ajax不是就可以轻松的实现吗？的确是在不存在跨域问题的前提下使用ajax上传文件，接收返回结果是最佳的选择。无奈的是我们对接的是第三方的一个上传图片的接口，而且对方并没有对我们的域名设置允许跨域，为了能够解决这一问题我们只能够通过后端请求避免跨域问题。
post请求我在python接口自动化（八）--发送post请求的接口（详解）已经讲过一部分了，主要是发送一些较长的数据，还有就是数据比较安全等。我们要知道post请求四种传送正文方式首先需要先了解一下常见的四种编码方式：
下面是在网上随便抓了一个请求地址来做演示，把请求地址填入地址栏，此请求为GET请求。点击Send发送请求，请求结果将会在下方显示出来。每次的请求历史数据，会被记录下来，但是经常使用的请求，还是保存一下，这么每次用的时候，选择就行了，及其方便。
—————————–195362999817818974031690194806 // 头部boundary Content-Disposition: form-data; name=”userfile”; filename=”vcpg” // 内容属性，form-data; name=”服务器用于接收文件的参数名”: filename=”文件被发送给服务器时所使用的名称” Content-Type: application/octet-stream // 万能文件类型 // 空行 // 文件内容开始 //… // 文件内容结束 —————————–195362999817818974031690194806– // 尾部boundary，其紧贴文件内容的结尾
网页开发中，向服务端提交数据是一个基本功能，工作中会大量用 xhr/fetch 的 api 或者 axios 这种封装了一层的库来做。
补充知识：Python模拟浏览器上传文件脚本（Multipart/form-data格式）
<form>标签的属性enctype设置以何种编码方式提交表单数据。可选的值有三个:
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
requests 库里面上传文件会用到 requests_toolbelt, 可以很方便的解决 multipart/form-data 类型的文件上传相关接口。 HttpRunner3.x 集成了 requests_toolbelt，可以使用内置 upload 关键字来上传文件相关操作。 相关环境：
就是http请求中的multipart/form-data,它会将表单的数据处理为一条消息，以标签为单元，用分隔符分开。既可以上传键值对，也可以上传文件。当上传的字段是文件时，会有Content-Type来说明文件类型；content-disposition，用来说明字段的一些信息；
大家在使用postman向后端接口发送数据的时候，会发现有四个选项供大家选择，如图：
利用Fiddler我们简要分析一下http的请求与回应 如下图所示，当我们点击了提交按钮
在使用xml-rpc的时候，server端获取client数据，主要是通过php输入流input，而不是$_POST数组。所以，这里主要探讨php输入流php://input
1. HTTP 协议是以 ASCII 码 传输，建立在 TCP/IP 协议之上的应用层规范。规范把 HTTP 请求分为三个部分：状态行、请求头、消息主体。
我们知道，HTTP 协议是以 ASCII 码传输，建立在 TCP/IP 协议之上的应用层规范。规范把 HTTP 请求分为三个部分：状态行、请求头、消息主体。协议规定 POST 提交的数据必须放在消息主体（entity-body）中，但协议并没有规定数据必须使用什么编码方式。实际上，开发者完全可以自己决定消息主体的格式，只要最后发送的 HTTP 请求满足上面的格式就可以。
httprunner上传文件接口，其实跟requests上传文件的接口是一样的，之前在python接口系列里面有案例 python接口自动化16-multipart/form-data上传图片
1.POST请求时 @RequestBody --> JSON字符串部分 @RequestParam --> 请求参数部分 application/json格局图 form-data、x-www-f
Connection：允许发送指定连接的选项，例如指定连接是连续的，或者指定“close”选项，通知服务器，在响应完成后，关闭连接
今天来说一说 $_POST、file_get_contents(“php://input”)和$GLOBALS[‘HTTP_RAW_POST_DATA’]的区别，这三个方法都是用来接收post请求的，但是很少有人说出他们的区别是啥，下面就来说一说：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
