文件上传后的路径

好好BOY 2017-11-09 02:39:26

在做渗透时发现了上传点，木马也上传上去了，但是不知道服务器保存文件的路径就没法连菜刀，这个咋整啊？怎么才能知道文件保存在服务器的路径啊

...全文

155 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

适用人群具有java一定基础的同学课程概述学完本课程，您将掌握：完成文件系统的独立搭建和Minio8的API操作分布式文件系统Minio8企业中使用的文件管理系统采用SpringBoot2+Vue进行前后端开发和文件系统的整合实操实战项目，非理论讲解学习计划：可以一次性学完，也可以用到的时候再学，现查现用课程目标：能搭建一套独立的企业文件系统而不耦合任何系统，便成为文件服务器课程简介：MinIO 是一个基于Apache License v2.0开源协议的对象存储服务。它兼容亚马逊S3云存储服务接口，非常适合于存储大容量非结构化的数据，例如图片、视频、日志文件、备份数据和容器/虚拟机镜像等，而一个对象文件可以是任意大小，从几kb到最大5T不等。MinIO是一个非常轻量的服务,可以很简单的和其他应用的结合，类似 NodeJS, Redis 或者 MySQL

SpringBoot 文件上传（可配置文件上传路径） 1. 在application.yml中配置文件上传路径，上传文件大小 application: #版本 version: 1.0.0 #文件上传路径 profile: D:/profile/ spring: servlet: multipart: max-file-size: 30MB max-req...

在后端处理文件上传的时候，我们通上传文件的时候，一般这个路径不会随便写。解决SpringBoot文件上传报错：org.apache.tomcat.util.http.fileupload.impl.FileSizeLimitExceededException我当时就想着随便写一个路径进行测试，所以临时定义了一个路径，其实这样的是不对的。正确的做法是是将路径配置成一个统一的地址，我们通过获取配置项得到地址，然后进行逻辑操作。一般我们都是上传到oss或者项目服务器上，也是一样的道理，只是配置项的值不同。

在http请求中，我们发现了"save_path"，顾名思义就是文件上传的路径，也可以影响文件存储路径，而根据响应的文件路径，可以发现服务器对上传的文件进行了重命名。服务器后台采用的是move_uploaded_file()函数将上传的文件移动到新位置也就是文件另存，函数在执行的时候会有两个参数，第一个参数就是原文件的路径，第二个参数就是目标函数的路径，这两个路径都是作为字符串来出现的；注意：在http请求中，存储路径可控，是可以采用00截断的一个条件，且采用00阶段是为了使上传的文件可执行。

我们在使用html中的<input type="file">控件上传文件时，有时需要在本页面获取上传文件的路径名称，但是由于现在浏览器出于安全考虑，大多数都无法获得文件的真实路径。如果要在js中解决这个问题，可以区别不同品牌的浏览器，进行不同的操作来获得文件的真实路径，比如谷歌浏览器可以用：window.webkitURL.createObjectURL(File file)来获得，详...

Web开发应用服务器

5,655

社区成员

20,181

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章