【漏洞赏金渗透课程】如何快速找到文件上传支持的扩展名？-FancyPig's blog

视频讲解

在文件上传漏洞中，我们通常需要快速找到支持的文件扩展名，如何通过ffuf的模糊测试快速发现呢？本期视频将大家快速上手

备用播放线路

相关命令

我们首先需要使用BurpSuite将抓包的上传文件请求导出，存为譬如fuzz.txt的文件

图片[1]-【漏洞赏金渗透课程】如何快速找到文件上传支持的扩展名？-FancyPig's blog

然后，我们就可以对其中要进行模糊测试的内容，修改为FUZZ关键词

也就是后面我们跑的字典实际上会替换这里的FUZZ

图片[2]-【漏洞赏金渗透课程】如何快速找到文件上传支持的扩展名？-FancyPig's blog

接下来我们只需要FUZZ关键词，使用字典跑一下就好了

对应的字典文件，视频演示使用的您可以👉点这里访问您也可以自己准备对应的文件后缀名称字典

ffuf -request fuzz.txt -request-proto http -w /opt/SecLists/Fuzzing/extensions-most-common.fuzz.txt

之后我们可以看到相应的结果，主要区别就是Size即响应的大小，这里有1115和1110两种，你可以通过手动尝试的方式来验证哪一种文件类型是被允许的，这里可以明显看出响应大小为1110是被允许的文件扩展名

图片[3]-【漏洞赏金渗透课程】如何快速找到文件上传支持的扩展名？-FancyPig's blog

我们可以重新优化一下ffuf的命令

ffuf -request fuzz.txt -request-proto http -w /opt/SecLists/Fuzzing/extensions-most-common.fuzz.txt -ms 1110

这样就只显示可以支持的扩展名了，是不是非常简单实用呢？

图片[4]-【漏洞赏金渗透课程】如何快速找到文件上传支持的扩展名？-FancyPig's blog

相关声明 1 微信公众号：猪猪安全
2 本站永久网址：https://www.iculture.cc
3 本文内容仅为技术科普，请勿用于非法用途
4 本文内容未隐讳任何个人、群体、公司。非文学作品，请勿用于阅读理解的练习
5 根据《计算机软件保护条例》第十七条，本站所有软件请仅用于学习研究用途
6 本站一切资源不代表本站立场，并不代表本站赞同其观点和对其真实性负责

THE END