upload-labs 第20关记录

最新推荐文章于 2024-08-06 17:48:28 发布

雁归来兮

最新推荐文章于 2024-08-06 17:48:28 发布

阅读量1.7k

点赞数 2

分类专栏：文件上传 web安全文章标签： upload php

本文链接：https://blog.csdn.net/mi900709/article/details/110919368

版权

这篇博客记录了在upload-labs第20关中如何利用PHP的empty函数和三元运算符来绕过文件类型及后缀名白名单检测。通过构造特殊的数组上传，使得文件以.php后缀成功上传。

摘要由CSDN通过智能技术生成

1、尝试各种姿势上传，全部失败，查看提示如下：

好吧，审计一下代码看下：

$is_upload = false;
$msg = null;
if(!empty($_FILES['upload_file'])){
    //检查MIME
    $allow_type = array('image/jpeg','image/png','image/gif');
    if(!in_array($_FILES['upload_file']['type'],$allow_type)){
        $msg = "禁止上传该类型文件!";
    }else{
        //检查文件名
        $file = empty($_POST['save_name']) ? $_FILES['upload_file']['name'] : $_POST['save_name'];
        if (!is_array($file)) {
            $file = explode('.', strtolower($file));
        }

        $ext = end($file);
        $allow_suffix = array('jpg','png','gif');
        if (!in_array($ext, $allow_suffix)) {
            $msg