Upload-labs通关攻略（适合新手）_upload-labs第十四关

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上网络安全知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以添加V获取：vip204888 （备注网络安全）

正文

目录

前言

第二关：

第三关：

第四关：

第五关：

第六关：

第七关：

第八关：

第九关：

第十关：

第十一关：

第十二关：

第十三关：

第十四关：

第十五关：

第十六关：

第十七关：

第十八关：

第十九关：

第二十关：

第二十一关：

总结

---

前言

这是upload文件上传漏洞相关的靶场，适合新手

---

第一关：

直接上传发现，有js前端检测。于是我直接修改网页源码，从而绕过检测。

成功上传，并连接。

第二关：

上传木马，他说文件类型不正确。

所以我猜测是content-type这个参数不对，于是我修改这个参数，使用bp抓包，并修改参数为image/png。

最后成功上传，并连接。

第三关：

直接上传木马，这里报错的是后缀有问题，猜测这里有正则匹配，也就是黑名单。但是过滤不全，可以使用php5绕过。

第四关：

直接上传木马，发现这种它把这种文件给过滤了。看提示发现这里同样设置了黑名单。

这里我想到了一个文件，并且不在黑名单内。就是.htaccess文件。它可以设置一个文件用某种语音来解析，相当于一个文件包含漏洞。文件内容是：

最后也是成功连接。

第五关：

这里的提示和上一关的一样。

查看提示发现：

有个php文件，于是我想到了.user.ini文件，这个文件也同样是包含，是吧一个文件放在某种文件里解析。如果我上传一个图片马。而后使用文件了的php文件解析，那么这个木马就会生效并能让我成功连接。

.user.ini内容：

而后上传shell.jpg，最后连接readme.php文件即可。

第六关：

这里的提示和上次的一样。看提示：

好像没有过滤Php这个后缀，于是我尝试上传，成功。

连接成功！

第七关：

这里我直接查看源码

有黑名单，有过滤，可以发现这里没有去除空格。但是windows会自动去除。所以我们可以使用bp抓包添加空格，而后尝试连接。

连接成功。

第八关：

这里同样查看源码：

有黑名单，发现同样有过滤不全的存在。他没过滤文件后面的 . 使用php.绕过。

连接的时候那个点可以去掉，因为windows会自动删除他。

第九关：

这里查看源码，还是有问题。问题是没有过滤：：$data这个东西

使用bp抓包并在文件后面添加::$data这个东西。而后便可以使用蚁剑连接。::$data这个东西在连接时要去掉。

第十关：

这里的提示是说只能上传图片文件，但是把.htaccess和.user.ini这两个都过滤了。所以说这里需要用别的手段来绕过。首先我想到的是双写php绕过。但是没有函数把php给替换成空，所以行不通。但是这里有一个deldot函数。这个函数遇到空格会自动停下来，这样我可以试试给末尾加个 . 绕过，先bp抓包

成功上传并连接。

第十一关：

这个函数可以替换，正好可以使用双写。Pphphp，上传。

成功连接！

第十二关：

这里是截取。从此可以得出，我们可以尝试上传木马并使用%00截断。

成功上传。这里的php需要5.2.17版，小于5.3都可以。（查资料发现）

连接也是成功的。

第十三关：

这里同样上传普通木马失败，提示是上传路径可以控制。

那么就跟上一关相似了。尝试上传木马，并更改路径。

注意源码发生了变化，刚刚是get而这次是post。所以更改时有变化。

而后改成16进制

最后交给蚁剑。

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以添加V获取：vip204888 （备注网络安全）

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

tps://img-blog.csdnimg.cn/96671ed9240b490b90411f13f263febd.png)

最后交给蚁剑。

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以添加V获取：vip204888 （备注网络安全）
[外链图片转存中…(img-n9VZsLHv-1713181463288)]

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！