出大事情了

HOH

我还以为是你出大事了，就这点屁事啊，散了

hxhx

就这呀

1121744186

rrw 发表于 2025-2-8 17:07
这个png 为何可以 识别点击。。。我靠

有权限漏洞，看着是png，实际文件头不是，然后就当程序执行了

我是傻瓜

看文件头是html文件，content-type:text/html，不是图片哦，之前很多人把视频伪装图片上传也是这个原理，虽然是图片，实际是视频碎片...

我是傻瓜

[img] [/img]

Godtokoo

wmcot 发表于 2025-2-8 18:41
那他是怎么做到访问这种后缀是跳转网页的呢？

这就是个路由地址

whoareyou

就是利用了某个接口没有过滤可以上传伪造的png,而且前台会把图片当做网页来解析（或者说这个.png的后缀就是为了伪造的）
最终调用的是这个JS：

1. 2025qqbb.oss-cn-beijing.aliyuncs.com/ld.js

复制代码

最终到一个红包页面

1. http://2025qqbb.oss-cn-beijing.aliyuncs.com/q/index.html

复制代码

wmcot

研究半天搞不懂

88170351

就跟图片伪装切片一样，服务器还支持

zsj1259

就是这个图片上传接口的漏洞，他把html文件的后缀改成png上传了