upload-labs前六道题

 1.点击上传php文件，得到提示，不允许上传php

查看源码，允许上传的文件类型为.jpg/.png/.gif

 

禁用js（不知道为啥），然后就上传成功了。第二种方法就是先将上传的文件类型改为允许的类型，然后用burp抓包，把后缀名改回php。（第二题的方法）

 

 

 2.查看源代码，文件类型白名单为下图圈住的，然后绕过它有两种方法，第一种为改后缀名，第二种为改文件类型

 

 第一种，先改为.png

 

用burp抓包，把.png改为.php 然后放包

 

 然后上传成功了

 

 第二种，上传php文件，抓包，将文件类型改成image/jpeg.

 

3.先试着上传一个php文件，看看报错提醒，

 查看源代码，不允许上传这些后缀文件，（一想到的应该是用前两个题的方法来上传php文件，但是，不太行），所以试试畸形文件名，例如php1，php2····等，

 

然后发现上传成功了，但是不能执行php文件的内容

 

 然后，就需要修改APACHE的配置文件，（我改了，但还是没啥反应）

 

 4.查看源码，发现黑名单没有.htaccess，所以，可以上传一个.htaccess的文件

 

 利用这个文件，再上传一张php文件转化成的图片，利用这些来打开php文件（没懂）

 

 

 

5.查看源码，发现几乎禁用了所有的后缀，.htaccess也进入了黑名单，说明不能用第四题的方法 ，只能再仔细从源码中找漏掉的条件

 

 畸形后缀，文件名后面的.，和转化为小写，除去空格，去除字符串这些都有，但是没有多个后缀文件解析，所以，就可以在原来文件名的基础上再加点后缀，如.php.xxx.xx.x就可以上传成功了。

 

6.看源代码，跟第五题相比， 它少了转换成小写的条件，所以就可以将后缀名改为.phP，大小写交替的写就可以上传了。