一款文件上传漏洞Fuzz插件|集成1000+精心设计Payload|一键自动化突破上传!

后缀绕过

• 可执行扩展名变体：php3/php5/phtml/phar/asa/cer/ashx/jspx 等
• 大小写混淆：pHp、PhP、aSp、JsP
• 双写绕过：pphphp、aspasp、jspjsp
• 特殊字符：空格、点号、分号（shell.php.、shell.php;.jpg）
• 空字节截断：shell.php%00.jpg

请求头操控

• Content-Disposition 大小写：ConTENT-DisPoSition
• form-data 污染：删除、替换为脏数据、多分号
• filename 参数：双 filename、空 filename、未闭合引号、多等号
• 换行注入：filename\n="shell.php"

Content-Type 绕过

• MIME 类型伪造：image/gif、image/png、application/octet-stream
• URL 编码：image%2Fgif、image%2Fphp
• 双重 Content-Type 头
• 大小写变换

系统特性利用

• NTFS 数据流：shell.php::$DATA
• IIS 分号解析：shell.asp;.jpg
• 保留设备名：con.php、aux.asp
• 尾部空格/点号

Linux

• Apache 多扩展名：shell.php.jpg
• 路径穿越：../shell.php
• 隐藏文件：.shell.php

编码绕过

• URL 编码扩展名：%70%68%70
• 双重 URL 编码
• MIME 编码（RFC 2047）
• Unicode 字符替换

配置文件上传

• .htaccess
  
  ：SetHandler 解析任意文件为 PHP
• .user.ini
  
  ：auto_prepend_file 文件包含
• web.config
  
  ：IIS handlers 配置

文件内容

• 魔术字节注入：GIF89a、PNG 头、PDF 头
• WebShell 内容（可选）
• 图片头 + WebShell 组合