【通关选择】upload-labs通关攻略，2024年最新面试字节跳动两轮后被完虐

2401_84247617

已于 2024-04-11 02:02:05 修改

阅读量655

点赞数 21

分类专栏： 2024年程序员学习文章标签：面试 android 职场和发展

于 2024-04-11 02:02:04 首次发布

本文链接：https://blog.csdn.net/2401_84247617/article/details/137618581

版权

2024年程序员学习专栏收录该内容

113 篇文章 0 订阅

订阅专栏

注意：连接蚁剑要将中间的字母数字都混杂内容清理掉，然后便可成功连接

Pass-13 (白名单绕过，post 00截断)

只允许上传.jpg|.png|.gif类型文件！认定为白名单验证
和PASS-12类似

本题绕过

apache版本调至5.2.17
magic_quotes_gpc=off

传参方式为POST，使用0x00进行截断，对数据进行0x00截断绕过
上传shell.php用BP抓包
上传的是一个php文件，首先要抓包更改它的后缀名来绕过白名单验证
提示：

因为源码告诉我们它的保存路径是拼接的，所以我们直接可以在可控的部分直接输入文件名，并且用%00截断来截断后面那些多余的内容

POST不会对%00进行解码
修改URL，进行解码

将其红框内容删除

访问后发现，php文件能够被浏览器解析

连接蚁剑成功

本来要做14关的，莫名其妙的弄错了，制作了个简易的图片马，然后自己还请记住了是文件包含的格式就构造了URL，不过此方法是适用于13关的

图片马，就是在图片中隐藏一句话木马。
在cmd命令行中，此操作是在随便目录下完成的，当是要参与制作的图片和一句话木马文件要处于同一个目录下。

首先love.png是一张普通的图片（随便截取一张），php.php存储的一句话木马（当然也可以写在其他类型的文件中），lovelove.png是生成的文件。

copy php.php/b + love.png lovelove.png
#其中ｂ代表二进制文件，ａ代表assci

将生成的lovelove.png上传，传输成功，不过可以看到此时图片马是无法被浏览器解析的

不过构造的URL可以根据访问的页面，看到是可以被成功解析了

http://192.168.200.71/uploadlabs/include.php?file=/upload/7420230928033352.png

cmd连接

连接蚁剑

Pass-14(首次制作图片马)

在文件头部添加图片格式：
GIF的文件头为GIF89a，png的文件头为PNG。

随便截取一张图片
添加文件头
末尾写上一句话

成功上传之后，右键图片链接，然后用文件包含漏洞打开图片，被成功解析P

Pass-15（getimagesize）

getimagesize函数意思是：对目标文件的16进制去进行读取文件头的几个字符串是不是符合图片的要求
这关用第14关的图片马就可以实现，将含有一句话的木马放到图片中，然后将文件头此换成要求的三种图片的头格式
上传成功

可以被成功解析

Pass-16(exif_imagetype)

exif_imagetype()读取一个图像的第一个字节并检查其后缀名。需要在phpstudy的扩展种开启php.exif选项

做法和上一关同，不再赘述！

Pass-17（二次渲染）

提示信息

要求图片格式为JPG（后续还有代码要求格式为GIF,PNG 不在赘述）

move_uploaded_file(

tmpname,

tmpname,target_path）此函数附近有逻辑错误

不过本题是考察的图片马，制作图片马（理由上一几关的方式，文件包含以下）

不过webshell获取不了，从上传的目录上看，上传之后的一句话没有了

二次渲染后的一句话消失了。那么经过观察，看到从此处前后是不变的

用010Editorr打开，尝试蒋一句话插到此位置

然后蚁剑连接

Pass-18（条件竞争）

提示信息

使用move_uploaded_file()函数，将上传的文件保存到服务器，再进行判断是否是jpg、png、gif中的一种类型，如果在数组中就保存重命名，如果不在根据unlink()就直接删除

代码他是先将图片上传上去，才开始进行判断后缀名、二次渲染。如果在上传上去的一瞬间访问这个文件，那他就不能对这个文件删除、二次渲染。这就相当于我们打开了一个文件，然后再去删除这个文件，就会提示这个文件在另一程序中打开无法删除。

$is_upload = false;
$msg = null;

if(isset($_POST[‘submit’])){
$ext_arr = array(‘jpg’,‘png’,‘gif’);
$file_name = $_FILES[‘upload_file’][‘name’];
$temp_file = $_FILES[‘upload_file’][‘tmp_name’];
$file\_ext = substr($ file_name,strrpos($file_name,“.”)+1);
$upload_file = UPLOAD_PATH . ‘/’ . $file_name;

if(move_uploaded_file($temp_file, $KaTeX parse error: Expected '}', got 'EOF' at end of input: …{ if(in\_array($ file_ext,$ext_arr)){
$img\_path = UPLOAD\_PATH . '/'. rand(10, 99).date("YmdHis").".".$ file_ext;
rename($upload_file, $img_path);
$is_upload = true;
}else{
$m s g = " 只允许上传 . j p g ∣. p n g ∣. g i f 类型文件！ "; u n l ink ($ upload_file);
}
}else{
$msg = ‘上传出错！’;
}
}