Skip to content
Fuzzing199 B

File Upload Bypass Extensions (PHP)

PHP-Dateiendungen zum Umgehen von Upload-Filtern (Doppelendungen, .php3-.php8, .pht, .phar, .phtml) zum Testen unsicherer Upload-Handler.

Quelle ansehen
Größe
199 B
Kategorie
Fuzzing
Quelle
swisskyrepo/PayloadsAllTheThings
Lizenz
MIT
Empfohlene Tools
ffufburpwfuzz

Vorschau

Die ersten 15 Einträge. Lade die vollständige Liste (199 B) herunter oder kopiere sie über die Schaltflächen oben.

>head upload-bypass-extensions-php-patt.txt199 B
.jpeg.php
.jpg.php
.png.php
.php
.php3
.php4
.php5
.php7
.php8
.pht
.phar
.phpt
.pgif
.phtml
.phtm

PHP-Dateiendungen zum Umgehen von Upload-Filtern (Doppelendungen, .php3-.php8, .pht, .phar, .phtml) zum Testen unsicherer Upload-Handler.

Diese Liste ist auf das Input-Fuzzing und die Schwachstellenerkennung ausgerichtet. Sie umfasst etwa 199 B und harmoniert gut mit Tools wie ffuf, burp, wfuzz. Wähle die kleinste Liste, die zu deinem Auftrag passt: Kürzere Listen sind schneller und unauffälliger bei Online- Angriffen, während größere Listen eine breitere Abdeckung für Offline-Arbeiten bieten, bei denen Geschwindigkeit weniger ins Gewicht fällt.

Du kannst die Beispielvorschau direkt von dieser Seite kopieren, die gesamte Liste in deine Zwischenablage kopieren oder die rohe .txt-Datei herunterladen. Die vollständige Liste wird direkt aus ihrer Originalquelle auf GitHub ausgeliefert.

Bezogen von swisskyrepo/PayloadsAllTheThings und unter MIT vertrieben. Verwende Wortlisten nur gegen Systeme, für deren Test du ausdrücklich autorisiert bist.