文件上传漏洞（三，靶场详解）

前言：

本文基于github上的upload-labs，PHP study以及bp抓包软件进行操作。

靶场环境搭建及pass-1.pass-2请转到：文件上传漏洞（二，靶场搭建及漏洞利用）

一，pass-3。

查看源码可知，此处过滤了：

'.asp','.aspx','.php','.jsp'

 文件。

但可以尝试使用

php、php2、php3、php4、php5、php6、php7、pht、phtm、phtml

文件形式的php文件，本质上以这种后缀名的都是php文件，此处将a.php 更改为a.php5尝试上传。

成功上传。

二，pass-4。

此处建议使用蚁剑进行连接。

第四关基本上过滤了第三关所可以使用的所有php文件的可用改后缀名。

此时就要使用.htaccess（超文本链接）文件进行上传。

先新建一个以.htaccess为后缀名的文件，并写入：

AddType application/x-httpd-php .png

这段代码的意思是：若文件内有一个后缀为.png的文件，会被解析成.php。

将名为a.php的木马改名为a.png。

先上传以.htaccess为后缀名的q.htaccess。

上传成功。

上传a.png。

上传成功。

蚁剑连接成功。