关于 upload-labs-01 实验Pass-03使用phtml 替代 php 执行站点管理失败的应对办法

已于 2022-03-02 13:42:18 修改
阅读量355 收藏 1
点赞数
分类专栏： 笔记 心得 文章标签： apache
于 2022-03-02 09:04:03 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_47505062/article/details/123221455
版权

今天在做 练习 upload-labs-0.1的
Pass-08/

使用phtml扩展名 替代 php扩展名，从而绕过php文件上传限制，在这里插入图片描述在菜刀里，提示错误，连接关闭，而且，上传的木马内容原封不动的显示出来，说明没有被服务器执行。
在这里插入图片描述这需要，修改apache的 httpd.conf文件，开启 apache对 phtml文件的支持，
在这里插入图片描述
在 mime模块中 打开 phtml的 类型支持 ，

在这里插入图片描述
去掉这行 的注释符号 #

在这里插入图片描述再次运行，apache可以运行 phtml代码， 再用菜刀没有问题，可以直接管理站点，
在这里插入图片描述
march the 02nd 2022 Wednesday

码龄4年 审核中
关注
专栏目录
文件上传漏洞(漏洞产生因素、前端验证绕过，php标签绕过)
ShenZ的博客
08-07 1303
文件上传漏洞 copy xx.png/b+xx.txt xx.png 在嵌入了php脚本的html中，使用 phtml作为后缀名 php,php3,php4,php5,phtml.pht 上传漏洞相关因素 1.可解析的后缀， 也就是该语言有多个可解析的后缀，比如php语言可解析的后缀为php,php2,php3等等 2.大小写混合， 如果系统过滤不严，可能大小写可以绕过。 3.中间件， 每款中间件基本都解析漏洞,比如iis就可以把xxx.asp;.jpg当asp来执行。 4.系统特性， 特别是Window
upload-labs Pass-01--Pass-14
weixin_47387913的博客
03-05 409
upload-labs pass-01~pass-14 接pikachu靶场的练习的文件上传部分，upload-labs靶场是收集了渗透测试和CTF中遇到的各种上传漏洞，对文件上传有全面的了解,若有错误请前辈们指正。 Pass-01 上传一个webshell到服务器，上传图片成功，试试上传一个phpinfo.php文件。 查看提示和源码 只能上传这3种文件，那么通过burp抓包修改文件类型。 上传成功，复制图像地址查看上传结果。 Burp抓包修改文件类型可上传成...
php,文件后缀 phtml 和 php
03-28 2678
通常，在嵌入了php脚本的html中，使用 phtml作为后缀名； 完全是php写的，则使用php作为后缀名。 这两种文件，web服务器都会用php解释器进行解析。
php黑名单绕过,某些环境下绕过php后缀黑名单上传webshell
weixin_42723849的博客
03-11 437
某期三个白帽，某牛的出的题被秒，他利用过滤黑名单的方式防止上传。做题的人就是直接上传phtml绕过黑名单的， 但是我之前还不知道phtml还被能解析成php。于是我本地测试，却发现我本地的phtml后缀解析不了。我本地的环境phpstudy集成环境。我然后又在我的kali虚拟机里面测试，发现可以解析phtml。当时感觉好奇怪于是我就翻了翻了我kali里面的apache配置文件kali是debian...
phpstudy的apache服务器无法解析运行以.php5,.phtml等非.php后缀的文件的解决方法
qq_52045924的博客
08-14 2140
修改httpd.conf关于fcgid的配置解决phpstudy8无法解析运行phtml、php5等后缀非.php的文件
php php3 phtml文件解析
qq_43615820的博客
06-03 3684
今天看了一到web题目，是关于phtml文件的一个题目。所以好奇去百度了一下这个文件，发现这个文件默认是无法解析的。 百度了一波 有两种方法。 第一种： windows php_study 修改httpd.conf 在此处添加 但是我的环境报错，还是无法解析。垃圾windows，cao，哈哈哈哈 第二种： 使用 .htaccess 文件，但是百度了一波，没找到啥有用的东西。 解决办法： 使用linux(我的是kali2018) 修改 /etc/apach...
upload-labs安装及攻略
热门推荐
K_ShenH的博客
01-14 2万+
upload-labs靶场的安装搭建（windows） （1）首先当然是需要phpstudy的环境，所以要先下载安装phpstudy。 （2）然后到github的网址中下载源码的压缩包。 github网址：https://github.com/Tj1ngwe1/upload-labs （3）下载后解压缩到phpstudy目录下的WWW子文件夹中，这里要注意吧压缩包的名字改成upload-labs，不然靶场的页面会显示得不对。 （4）然后在输入url HTTPS:...
上传漏洞 Upload-Labs实战
浪子燕青的博客
02-25 5572
上传漏洞 Upload-Labs-1 Upload-labs是国内一个老哥c0ny1开源的上传漏洞靶子，下载地址 https://github.com/c0ny1/upload-labs 与sqli-labs有些类似，主要专注于上传漏洞这一块。 为了方便下载，已经保存到当前服务器下 下载地址 环境搭建 默认下载PHP+Mysql即可，如果之前有搭建过sqli-labs的话，直接把项目放在www目录下即可。 然后打开，这个时候网页会提示undefined index。。。。，这其实不是异常，而是PHP的提示
upload-labs通关秘籍和安装环境
weixin_47543868的博客
12-18 8126
upload-labs通关一.什么是upload-labs?二.漏洞三.安装环境四.小试牛刀第一关 pass-01 客户端检测绕过(js检测)第二关 pass-02 content-type（服务器端检测–MIME 类型）第三关 上传可解析的文件后缀名第四关 黑名绕过 .htaccess第五关 黑名单 大小写绕过第六关 黑名单 空格绕过第七关 黑名单 点绕过第八关 黑名单 ::$DATA第九关 点 空格绕过黑名单第十关 双写绕过黑名单第十一关第十二关第十三关第十四关第十五关第十六关第十七关 一.什么
php之——如何使apache服务器能够解析.phtml和.php3后缀的文件
wsnbbz的博客
12-09 2624
1.找到apache的配置文件D:\phpstudy\PHPTutorial\Apache\conf\httpd.conf 2.打开找到<IfModule mime_module>的最后一行，取消注释，加入phtml .php3 3.新建后缀为phtml或.php3的php文件就可使用apache识别 ...
文章上传漏洞绕过方式(以php语言为例)
HMX404的博客
09-23 6078
一，文件上传漏洞原因 由于网站要求，需要用户上传文件，图片，例如头像，保存简单文件上传下载，访问，如果我们将文件上传至web服务器上，并且可以访问到，那么就可以利用小马，对服务器进行操作，或者了解一些信息。因此在上传位置，代码会对上传文件进行检查，但不免会有漏洞，通过代码审计，可以得出网页漏洞。 二，文件上传漏洞绕过方式 前端验证 前端认证最容易绕过，我们将验证代码部份删除，或者将js函数返回值设为1，无论上传什么文件，都是满足的文件就可以上传了，看浏览器接受了那些js文件，在js中寻找验证函数，利用工
文件上传upload，文件类型限制绕过
qq_61774705的博客
06-04 639
绕过后缀的有文件格式有php,php3,php4,php5,phtml,pht当过滤了
1-4 【实验】04-phtml绕过+代码审计
山兔的博客
03-08 3348
我们现在开始讲upload，pass-03的题目，首先，我们直接选一个php文件上传 我们点上传，看看它的提示 它提示我们不能够上传.asp,.aspx,.php,.jsp后缀文件，这些文件都是我们常用的web后缀名，它居然不能够上传这些后缀名，那我们要采取其他的办法进行绕过 现在我们是php的环境，那我们能够用php4、php5，或者说是phtml的方式进行绕过，那当然，如果说我们是asp的环境，那我们可以用asa、cer、cdx，这样的后缀名，进行绕过，那如果说是我们aspx的，这种网站，我们能够用
上传绕过php文件改为图片,文件上传绕过（二）
weixin_30746159的博客
03-12 305
基于文件后缀名的绕过同理，我们先看源码$is_upload = false;$msg = null;if (isset($_POST['submit'])) {if (file_exists($UPLOAD_ADDR)) {$deny_ext = array('.asp','.aspx','.php','.jsp');$file_name = trim($_FILES['upload_file']...
文件上传upload-labs第三关，Apache无法解析php3、php5等问题
CSDN_caiqian的博客
03-13 2122
upload-labs 第三关无法解析php3，php5 修改httpd.conf 不生效
记录BUG—在uploadlabs第三关中—关于phpstudy中修改httpd.conf依旧无法解析.php3d等问题
qq_43696276的博客
08-20 2000
首先，这里我在进行文件上传upload-labs的攻打过程中，在第三关时候遇到了特殊解析后缀的部分（第三关）。企图让apache能够解析.php3的文件！
Upload-labs（1-20关保姆级教程）
最新发布
败在我手中之敌，从来不会被我视为对手，我给你时间追赶，直至你遥望不见。
10-18 886
文件上传靶场upload-labs,图片马
html文件 保持在,如何保持.phtml文件的简洁和整洁？
weixin_28814457的博客
07-02 206
实际上，PHP .phtml越少越好，因为：与单独使用PHP和HTML的组合相比，很难理解它们的组合，特别是对于那些只喜欢其中一种的人(例如前端设计师)将与服务器代码的交互置于块中而不是在浏览器中呈现是合乎逻辑的，这是古老的“关注分离”的口头禅。Magento核心文件 /app/design/frontend/base/default/template/catalog/product/pr...
浏览器渲染原理
weixin_30371875的博客
11-07 271
Web页面运行在各种各样的浏览器当中，浏览器载入、渲染页面的速度直接影响着用户体验简单地说，页面渲染就是浏览器将html代码根据CSS定义的规则显示在浏览器窗口中的这个过程。先来大致了解一下浏览器都是怎么干活的：　　1. 用户输入网址（假设是个html页面，并且是第一次访问），浏览器向服务器发出请求，服务器返回html文件；　　2. 浏览器开始载入html代码，发现<head>标签...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值