小白简述upload靶场（1）

已于 2022-07-20 10:15:41 修改
阅读量1.4k 收藏 2
点赞数 1
分类专栏： 笔记 文章标签： php 开发语言
于 2021-06-03 15:30:37 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/my3325/article/details/117447662
版权

upload靶场

第一关

JS前端验证
先上传一个php木马，提示不允许上传
在这里插入图片描述
只能上传jpg、png、gif为后缀得文件，那么把木马文件得php后缀改为png，使用burp抓包更改后缀名为php
在这里插入图片描述
发现上传成功
在这里插入图片描述
右键图片，复制图片路径，打开蚁剑，输入图片地址，连接密码，发现连接成功
在这里插入图片描述

第二关

Content-Type绕过
先上传一个php木马，提示上传文件类型不正确
在这里插入图片描述
两种方法通关
第一种：跟第一关一样，上传png文件，burp抓包更改后缀
在这里插入图片描述
使用蚁剑连接
在这里插入图片描述
第二种：上传php文件，更改参数Content-Type 值为 image/jpeg
在这里插入图片描述
在这里插入图片描述

第三关

特殊后缀名解析绕过
先上传一个php木马，提示不允许上传.sap、.aspx、.php、.jsp文件
在这里插入图片描述
使用burp抓包，更改后缀为php3，发现上传成功
在这里插入图片描述
使用蚁剑连接
在这里插入图片描述

第四关

.htaccess绕过
先上传一个php木马，提示不允许上传此文件类型
在这里插入图片描述
上传一个.htaccess文件，文件内容为AddType application/x-httpd-php .jpg
在这里插入图片描述
上传成功后上传一个图片马，然后使用蚁剑连接
在这里插入图片描述

第五关

后缀大小写绕过
先上传一个php木马，提示不允许上传此文件类型
在这里插入图片描述
使用burp抓包，把后缀用大小写编辑
在这里插入图片描述
使用蚁剑连接
在这里插入图片描述

第六关

文件后缀加空格绕过
先上传一个php木马，提示不允许上传此文件类型
在这里插入图片描述
使用burp抓包，并在后缀处加上空格
在这里插入图片描述
使用蚁剑连接
在这里插入图片描述

第七关

文件后缀加点绕过
先上传一个php木马，提示不允许上传此文件类型
在这里插入图片描述
使用burp抓包，在后缀处加点
在这里插入图片描述
连接蚁剑
在这里插入图片描述

第八关

::$DATA(Windows文件流绕过)

先上传一个php木马，提示不允许上传此文件类型
在这里插入图片描述
使用Burp抓包，在后缀处添加:: D A T A ! [ 在这里插入图片描述 ] ( h t t p s : / / i m g − b l o g . c s d n i m g . c n / 20210602111404846. p n g ? x − o s s − p r o c e s s = i m a g e / w a t e r m a r k , t y p e Z m F u Z 3 p o Z W 5 n a G V p d G k , s h a d o w 1 0 , t e x t a H R 0 c H M 6 L y 9 i b G 9 n L m N z Z G 4 u b m V 0 L 215 M z M y N Q = = , s i z e 1 6 , c o l o r F F F F F F , t 7 0 ) 使用蚁剑连接，并把地址后面得 : : DATA ![在这里插入图片描述](https://img-blog.csdnimg.cn/20210602111404846.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L215MzMyNQ==,size_16,color_FFFFFF,t_70) 使用蚁剑连接，并把地址后面得:: DATA![在这里插入图片描述](https://img−blog.csdnimg.cn/20210602111404846.png?x−oss−process=image/watermark,typeZ​mFuZ3poZW5naGVpdGk,shadow1​0,texta​HR0cHM6Ly9ibG9nLmNzZG4ubmV0L215MzMyNQ==,size1​6,colorF​FFFFF,t7​0)使用蚁剑连接，并把地址后面得::DATA去掉，否则连接不成功
在这里插入图片描述

第九关

Windows特殊文件名字符忽略绕过
先上传一个php木马，提示不允许上传此文件类型
在这里插入图片描述
使用burp抓包，在后缀处加点空格点
在这里插入图片描述
蚁剑连接
在这里插入图片描述

第十关

后缀双写绕过
先上传一个php木马，上传成功，但是复制文件地址发现没有后缀名，使用蚁剑也连接不上
在这里插入图片描述
在这里插入图片描述
使用BURP抓包更改后缀为双写
在这里插入图片描述
蚁剑连接
在这里插入图片描述

一宸、
关注
专栏目录
红日靶场vulnstack1 内网渗透学习
snowlyzz的博客
09-18 2193
红日靶场渗透教程
靶场练习之Lampiao
qq_52360932的博客
02-28 6068
Lampiao靶场练习
upload-labs-master【文件上传靶场】
04-05
最新版文件上传靶场
upload文件上传靶场
m0_71518346的博客
10-18 225
第二关 (content-type验证）思路：查看源码发现会对发送文件的content-type进行验证。第四关 做apache 2.x解析漏洞复现（实际的做法是用.htaccess）1.burp抓包 2.将文件重命名改成11.php.shtmlljjb(随便打，只要不认识就行）第十七题 二次渲染绕过 思路：先审源码，这题判断文件的后缀，content-type，以及利用imagecreatefromjpeg函数进行二次渲染（后端重写文件内容）第十九题 上传图片然后用17关文件包含漏洞去访问。
UPLOAD-LABS靶场[超详细通关教程，通关攻略]
最新发布
muyuchen110的博客
07-27 1618
Upload-labs是一个使用PHP语言编写，专门用于渗透测试和CTF中遇到的各种文件上传漏洞的靶场。目前一共20关，每个关都包含着不同上传方式。文件上传漏洞：用户可以越过其本身权限，向服务器上传可执行的动态脚本文件，例如木马、病毒、恶意脚本或者WebShell等。文件上传漏洞本身就是一个危害巨大的漏洞，WebShell更是将这种漏洞的利用无限扩大。
简述upload靶场（2）
yuchen的博客
04-29 289
upload（2）
文件上传 —— 靶场upload-labs-master
weixin_54431413的博客
03-23 8014
upload-labs靶场文件上传，前端和黑白名单验证绕过,代码逻辑问题。
DVWA靶场笔记之xss（DOM型）原理
Alonegrief的博客
11-30 2485
原理： Xss又叫跨站脚本攻击。他指的是恶意攻击者往web页面插入恶意html代码，当用户浏览该页面之时，嵌入其中web的html代码会被执行，从而达到恶意的特殊目的 Xss漏洞分为三类： 一、 反射型xss：非持久化，攻击者事先制作好攻击连接，需要欺骗用户自己去点击连接才能触发xss代码（服务器中没有这样的页面和内容），一般容易出现搜索页面 二、 存储型xss：持久化，代码是存储在服务器中的，如在个人信息或发表文章等地方，加入代码，如果没有过滤或过滤不严，那么这些代码将存储到服务器中，每当有用户访问该页面
简述CAN总线的数据传输原理?_从0到1：开启CAN通信学习（一）
weixin_39712969的博客
10-22 2956
1 初识CAN通信 说起CAN通信，可能很多人都比较陌生，但实际上我们却一直在和它打交道。随着家用汽车的普及，我们开车过程中的每次刹车、每次踩油门，甚至每次的开车门、开车窗，其实都是CAN通信的应用。【公众号dotNet工控上位机：thinger_swj】2 CAN基础概念 CAN 是Controller Area Network 的缩写，是ISO国际标准化的串行通信协议。1986年，为适应“减少...
网络靶场攻防综合实验
weixin_46605806的博客
12-20 6999
目录一，靶场环境搭建1.1，网络拓扑结构图1.2，搭建简易的网络攻防实验靶场环境，包括：1.3，网络靶场攻击渗透测试，包括：1.4，网络靶场攻击检测二，靶场的搭建与攻击渗透测试2.1，Honeyd2.1.1，honeyd概述2.1.2，honeyd所依赖的函数库2.1.3，搭建honeyd2.1.4，编写honeyd的配置文件2.1.5，启动honeyd2.1.6，检查honeyd搭建情况2.2，具有“永恒之黑”CVE-2020-0796漏洞的虚拟主机2.2.1，漏洞概述2.2.2，复现环境2.2.3，漏洞
upload-labs 文件上传靶场
angry_program的博客
04-17 2112
前言 upload-labs是一个使用php语言编写的，专门收集渗透测试和CTF中遇到的各种上传漏洞的靶场。旨在帮助大家对上传漏洞有一个全面的了解。目前一共21关，每一关都包含着不同上传方式。 Pass-1 直接上传php会被判断处于黑名单中 观察源码可知, 是前端js判断类型: 方法1 直接改前端代码: 上传成功之后并没有显示文件的路径, 那么好...
upload-labs·文件上传(靶场攻略)
duoba_an的博客
03-19 5582
文件上传漏洞是指用户上传了一个可执行的脚本文件，并通过此脚本文件获得了执行服务器端命令的能力。“文件上传” 本身没有问题，有问题的是文件上传后，服务器怎么处理、解释文件。如果服务器的处理逻辑做的不够安全，则会导致严重的后果。这种攻击方式是最为直接和有效的，所以我们需要思考的是如何绕过检测和过滤。文件上传漏洞成因： 具备上传文件功能的Web等应用，未对用户选择上传的文件进行校验，使得非法 用户可通过上传可执行脚本而获取应用的控制权限。
Upload-labs靶场实战
ngc2244的博客
06-30 799
我在WIN7（虚拟机）上下了QQ，从QQ上下载文件到WIN7上 一直确定确定启动它，Apache,mysql为绿色说明正常如下图 上图目录填个文件叫upload（必须这个文件名） WIN7查看IP 本机随便那个游览器在浏览器输入：http://localhost/upload-labs/ 或者：http://红框地址/upload-labs/ 哭了，靶场搭建成功 我选择上传一句话木马，让我本机能够远程对我的虚拟机（WIN7）执行暗箱操作 好家伙，我还拿你没法？？？我我改后缀名，用brus逮捕你
upload靶场通关（1-21关）
ki_nsey的博客
04-14 1434
upload靶场通关记录，欢迎各位小伙伴们参考
Upload-labs 1-20关靶场通关攻略(全网最全最完整)
dragon的博客
03-15 5290
在github上找upload-labs-0.1环境，部署在小皮面板上也可以直接下载他的集成的环境。 Sethandler将该目录及子目录的所有文件均映射为php文件类型。 Addhandler使用 php5-script 处理器来解析所匹配到的文件。 AddType将特定扩展名文件映射为php文件类型。 简单来说就是，可以将我们所的文件都解析成php或者是特定的文件解析为php 当 PHP 在处理文件名或路径时，如果遇到 URL 编码的 %00，它会被解释为一个空字节（ASCII 值为 0）
文件上传漏洞（一） upload-labs靶场练习
好好睡觉
03-18 5962
常见文件上传漏洞类型总结、upload-labs靶场
upload-labs 靶场练习
Knsec
04-21 3604
靶场简介 个人博客时光机 upload-labs是一个使用php语言编写的，专门收集渗透测试和CTF中遇到的各种上传漏洞的靶场。旨在帮助大家对上传漏洞有一个全面的了解。目前一共20关，每一关都包含着不同上传方式。 项目地址：https://github.com/c0ny1/upload-labs 本writeup所使用环境为作者所提供的 windows环境一键启动环境。 靶场环境 漏洞简介 文件上传漏洞是由于对上传的文件没有进行合理严格的过滤，导致攻击者上传的文件被服务端解析，导致恶意文件中所包含的恶
upload-靶场练习
weixin_51706044的博客
04-16 386
文章目录MIME类型验证绕过上传-第二关黑名单后缀名(php3、phtml)绕过上传-第三关总结 MIME类型验证绕过上传-第二关 基于这种类型的文件上传我们只需要将验证了Content-Type 改成图片的MIME类型即可 抓包 修改Content-Type 上传成功 黑名单后缀名(php3、phtml)绕过上传-第三关 这关检测了文件后缀名，禁止了常见动态脚本后缀 不过php3 和pthml没有禁止，在apache配置文件中当php解析 与第一关差不多将后缀修改为.phtml然后放包 返回
简述dvwa靶场是如何搭建的
05-23
DVWA（Damn Vulnerable Web Application）是一个有意制造漏洞的Web应用程序，它可以用来测试Web应用程序安全性。DVWA的搭建过程较为简单，可以按照以下步骤进行： 1.安装LAMP（Linux、Apache、MySQL、PHP）环境：使用命令行工具，安装Apache、MySQL、PHP和相关依赖库。 2.下载DVWA：从官网下载DVWA源码，并解压缩到Web服务器的根目录下。 3.配置DVWA：进入DVWA目录，将config/config.inc.php.dist文件重命名为config/config.inc.php，并修改其中的相关配置项，如数据库连接信息和安全密钥等。 4.设置DVWA安全等级：进入DVWA目录，修改security.php文件中的相关配置项，以设置DVWA的安全等级。 5.启动Web服务：启动Apache和MySQL服务，访问http://localhost/dvwa即可进入DVWA靶场。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值