[网络安全]upload-labs Pass-06 解题详析

已于 2024-07-30 18:03:20 修改
阅读量4.1k 收藏 2
点赞数 2
分类专栏： # Upload-Labs靶场攻防实战 文章标签： web安全 文件上传漏洞 upload 网络安全
于 2023-08-14 19:47:31 首次发布
该原创文章未经本人许可，不得用于商业用途。未经授权不得转载，否则保留追究法律责任的权利。
本文链接：https://blog.csdn.net/2301_77485708/article/details/132282693
版权

读者可参考、订阅专栏：Upload-Labs靶场攻防实战

Antsword蚁剑

该题涉及蚁剑工具的利用，操作可参考：

[网络安全]AntSword(蚁剑)实战解题详析(入门)

[网络安全]DVWA之File Upload—AntSword(蚁剑)攻击姿势及解题详析合集

姿势

后端逻辑代码：

在这里插入图片描述

本关并未使用strtolower函数对文件名进行大小写过滤，故可抓包进行大小写绕过

一句话木马文件内容：

在这里插入图片描述

将.php改为.Php

放包：

在这里插入图片描述

由于PHPStudy中apache 2.4.39连接报错，可切换为nginx 1.15.11

在这里插入图片描述

接着打开图片链接可得到文件上传URL

在这里插入图片描述

在这里插入图片描述

连接蚁剑：

在这里插入图片描述

在这里插入图片描述

秋说
关注
  • 2
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
Upload-labs 6-10 文件上传靶场
m0_73910867的博客
10-03 845
Upload-labs 6-10 图文解说 文件上传漏洞
安装upload-labs
10-22
安装upload-labs 安装upload-labs是网安入门教程系列的一部分，旨在帮助初学者学习文件上传漏洞的基础知识和实践经验。在这篇文章中，我们将一步步指导您如何安装upload-labs靶场，以便更好地学习文件上传漏洞。 ...
upload-labs:pass-06
羽的博客
07-09 197
第六和第三关对比一下，找不同。 $is_upload = false; $msg = null; if (isset($_POST['submit'])) { if (file_exists(UPLOAD_PATH)) { $deny_ext = array(".php",".php5",".php4",".php3",".php2",".html",".htm",".phtml",".pht",".pHp",".pHp5",".pHp4",".pHp3",".pHp...
文件上传--Upload-labs--Pass06--空格绕过
2302_79800344的博客
02-18 502
空格绕过
【upload-labs】————7、Pass-06
Fly_鹏程万里
08-15 345
闯关界面 判断是前端检测还是后端检测： 之后查看源代码： 所有的文件后缀、大小写处理后过滤，但是对于后缀名却没有进行去除空格处理，这里可以通过在后缀名中加入空格绕过： 添加空格： 浏览器中访问： ...
文件上传漏洞upload-libs pass6
CMACCKK
02-18 240
文件上传漏洞upload-libs pass6 还是先来查看一下源代码 看一下过滤规则 相比于pass5去掉了改为小写的代码 所以我们可以使用大小写绕过 把test.php 改为 test.PhP 或PHp等 注意pHp在黑名单中 ...
WEB渗透学习-upload-labs靶场
04-20
upload-labs靶场为学习者提供了一个安全的环境，可以尝试各种攻击手段，而不必担心对真实系统造成损害。通过挑战，不仅可以熟练掌握文件上传漏洞的利用技巧，还能培养漏洞发现和安全编程的习惯，提高网络安全防护...
UPLOAD-LABS详细解题步骤
05-17
UPLOAD-LABS详细解题步骤 UPLOAD-LABS是一个网络安全靶场，旨在帮助用户练习文件上传的安全知识。该靶场提供了多个关卡，每个关卡都有一定的安全挑战和限制，旨在考验用户的安全知识和技术。 在开始之前，需要先...
upload-labs-master.zip
06-22
总之，"upload-labs-master.zip" 提供了一个全面的实践平台，帮助你深入理解和防范文件上传漏洞，提升网络安全意识和技能。在实际操作中，应遵循指导，逐步解密每个挑战，同时结合理论知识，以达到最佳学习效果。
上传文件漏洞靶场upload-labs
09-27
【上传文件漏洞靶场upload-labs】是一个专为网络安全爱好者和初学者设计的实践平台，主要目的是帮助用户深入了解和练习上传文件漏洞。在Web应用程序中，上传功能常常因为设计不当而成为攻击者利用的安全隐患。这个...
upload-labs19-20以及总结1
08-08
2. **抓包分析**：使用抓包工具（如Wireshark或Burp Suite）可以观察到`filename`和`save_name`字段，了解数据在网络传输过程中的具体形态，有助于我们理解如何构造请求以绕过安全机制。 3. **文件类型检查**：源码...
靶场合集，集合了upload-labs、sqli-labs、dvwa、小蜜蜂、皮卡丘5个靶场.zip
01-14
在不同的领域中，靶场扮演着重要的角色，尤其是在网络安全领域，靶场成为培养和提高安全专业人员技能的重要平台。 首先，靶场为安全从业者提供了一个模拟真实网络环境的平台。通过构建类似实际网络的拓扑结构、部署...
135-PHP、Apache环境中部署upload-labs
10-22
在部署 upload-labs 后，需要添加网站来访问 upload-labs。可以打开 PHPStudy，添加网站，并填写域名。域名需要与文件夹的名称一致，例如 upload-labs。这样可以自动填充根目录，Apache 会自动重启，访问地址为 ...
Upload-labs通关的一些关键步骤和思路
最新发布
07-13
Upload-labs通关的一些关键步骤和思路
Upload-labs文件上传漏洞（空格绕过）——Pass06
Zichel77的博客
07-27 1033
0×00 题目描述 似乎可以使用Pass04文件改写？但是感觉应该不会那么简单 0×01 源码分析 $is_upload = false; $msg = null; if (isset($_POST['submit'])) { if (file_exists(UPLOAD_PATH)) { $deny_ext = array(".php",".php5",".php4",".php3",".php2",".html",".htm",".phtml",".pht",".
upload-labs关卡6(基于黑名单的大小写绕过)通关思路
zyh1588的博客
11-10 868
小白回顾文件上传靶场第六关
upload-labs 第6-20关
h0ld1rs的博客
07-17 1240
upload-labs关数6-20第6关第7关第8关第9关第10关第11关 这几关都是特殊的绕过检测方式 第6关 第六关其实没什么思路，就是对比了一下和第五关的代码发现 第六关代码没有这个 因为后缀名对大小写不敏感的问题， 我们第五关采用了大小写混合注入，那么这关，给后缀名加上留白，能否达到效果呢？我们用burp抓包修改 将.php之前加上留白，forward，ok，成功 第7关 老套路，比较第六关和第七关的不同， 发现，第七关缺少这个 意思是我们可以采用末尾加点来绕过判断机制 ok，成功 第8关 对比
upload-labs 1-6关学习笔记
weixin_51151498的博客
10-27 808
简介 upload-labs是一个使用php语言编写的，专门收集渗透测试和CTF中遇到的各种上传漏洞的靶场。旨在帮助大家对上传漏洞有一个全面的了解。目前一共21关，每一关都包含着不同上传方式。
upload-labs pass6
07-28
抱歉，我无法理解你的问题。请提供更多细节或明确你的问题，我将尽力帮助你。 #### 引用[.reference_title] - *1* [upload-labs靶场-Pass-06关-思路以及过程](https://blog.csdn.net/weixin_44257023/article/details/122506927)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insert_down28v1,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

秋说

感谢打赏，祝你平安喜乐。

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值