上传一句话木马Upload-Labs 1-5全图

第一关

上传一句话木马Upload-Labs 1-5全图

• 第一关
  

• 客户端利用js检测，检测的通常是后缀名，只要在bp改回后缀即可绕过
  
  
  
  
  

• 蚁剑连接即可

• 第二关
  

• 服务端mime类检测，检测的是content-type的内容，所以绕过可以在bp修改content-type的值image/gif
  
  
  
  

• 放包，蚁剑连接即可

• 第三关.

• 用第一关的绕过方式就不行了
  
  

• 三种方法

• 通过上传不受欢迎的php扩展来绕过黑名单。例如：pht，phpt，phtml，php3，php4，php5，php6

• 通过某种类型的技巧来绕过白名单，例如添加空字节注入（shell.php％00.gif），或使用双重扩展来上传文件（shell.jpg.php）。

• 还可以尝试扩展名大小写来绕过，例如：pHp，Php，phP

  • 

• 成功

  • 

• 蚁剑连接即可

• 第四关

  • 

• 空字符绕过成功

• 另：看有师傅用的 .htaccess后缀绕过也成功了

• 第五关

  • 

• 看来这个才是要考空字符绕过
  
  

• 看有的师傅用大小写也绕过了。。。。好家伙