Upload-Lab Pass-02

最新推荐文章于 2024-08-15 07:15:00 发布

青柠味乐事

最新推荐文章于 2024-08-15 07:15:00 发布

阅读量207

点赞数

分类专栏： Upload-Lab

本文链接：https://blog.csdn.net/qq_33775686/article/details/116951101

版权

Upload-Lab 专栏收录该内容

2 篇文章 0 订阅

订阅专栏

Pass-02（MIME类型过滤）

来到Pass-02我们还是用前面的思路来做，先检查是否存在前端过滤，我们发现存在前端过滤，这里删除了过滤方法调用还是提示我们文件类型不正确，重新上传。

在这里插入图片描述

这时我们应该考虑是否有后端过滤的情况了，第一个考虑的就是MIME类型过滤，这种过滤的绕过也比较简单，只要将Content-Type修改一下即可，这里我们使用BurpSuit抓包并把Content-Type类型修改成image/jpeg类型。

在这里插入图片描述

上传成功后复制图片地址，使用菜刀连接发现连接成功。

在这里插入图片描述

代码分析如下，系统在后端对上传的文件MIME类型做了一个判断，判断是否为jpeg、png、gif三种类型，如果是就允许上传，如果不是就返回错误信息。

$is_upload = false;
$msg = null;
if (isset($_POST['submit'])) {
    if (file_exists(UPLOAD_PATH)) {
        if (($_FILES['upload_file']['type'] == 'image/jpeg') || ($_FILES['upload_file']['type'] == 'image/png') || ($_FILES['upload_file']['type'] == 'image/gif')) {
            $temp_file = $_FILES['upload_file']['tmp_name'];
            $img_path = UPLOAD_PATH . '/' . $_FILES['upload_file']['name']            
            if (move_uploaded_file($temp_file, $img_path)) {
                $is_upload = true;
            } else {
                $msg = '上传出错！';
            }
        } else {
            $msg = '文件类型不正确，请重新上传！';
        }
    } else {
        $msg = UPLOAD_PATH.'文件夹不存在,请手工创建！';
    }
}