2-2 【实验】09-后缀加--$DATA绕过+代码审计

我们本篇文章，将要讲述pass-08，用到的是windows文件流的一个特性，这个特性，我们先去尝试一下

我们上传一句话木马，然后抓包

这个时候，我们在文件名的后面，加个::$data，利用的就是windows的一个特性，如果说我们windows加个php这么个环境，那我们在上传文件名里面，文件名加上::$data，这个时候，就会把::$data之后的数据当做文件流，进行处理，而且，它不会检测后缀名，而且会保留::$data之前的文件名，其实它的目的就是为了注入检查后缀名，所以我们就利用这个特性进行绕过

我们点go

我们用浏览器去访问一下路径，把代理关掉

我们::$data给删掉

没有报错，那这个时候，我们用蚁剑连一下，清空缓存，添加，双击

这个时候，我们就能够获得webshell，这一关利用的也是windows里面的一个特性，这个特性在Linux下面是没有的，这是windows里面特有的一个方式，我们来看一下代码

$file_name = deldot($file_name);

末尾的点，它是删不了的，因为它的类型，比如.php::$data，相当这句话，没有

$file_ext = strrchr($file_name, '.');

你获取的后缀名，相当与这个.php::$data

$file_ext = strtolower($file_ext);

把所有的内容，转换为小写

$file_ext = trim($file_ext);

首尾去空，所以最终的结果还是.php::$data

这个是我们在创建文件的时候，php，从而把它进行一个绕过

我们来看一下后台上传的一个内容

它就把文件给创建好了，用的还是windows的一个特性