文件上传upload-labs第三关

最新推荐文章于 2025-03-12 00:41:55 发布
最新推荐文章于 2025-03-12 00:41:55 发布
阅读量7.2k 收藏 8
点赞数 11
文章标签： 文件上传
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43480081/article/details/102504348
版权

第三关采用了黑名单的验证方式，黑名单过滤也是一种不安全的方式，黑名单中定义了一系列的不安全的扩展名，服务器在接收到文件后，与黑名单做对比，从而决定是否要过滤上传的文件。
禁止上传的类型
不过phtml,php3,php4,php5,pht没有禁止，在apache配置文件中当php解析，
尝试通过后缀名绕过
我刚开始练习的时候用各种后缀只是能上传却连不上中国蚁剑，问过大佬之后才知道phpstudy这个配置文件把以上后缀都给注释了，我们可以这样来修改
在这里插入图片描述
在这里插入图片描述
打开这个文件，Ctrl+f查找 .phtml
在这里插入图片描述
在这里可以把php3等想要的文件后缀加上，再把注释符#去掉，就可以快乐地去连接蚁剑了
在这里插入图片描述

upload-labs-3
Lu__xiao的博客
02-24 4323
登陆第三关 查看源代码，发现是黑名单验证 黑名单验证是规定不允许上传的文件，但是如果黑名单定义不完整，我们也是可以实现绕过，这里我们可以使用.phtml .php5 .pht进行绕过.这里我们使用.php5进行绕过 成功绕过，放行 ...
upload-labs Pass-03
weixin_48499033的博客
03-29 267
upload-labs Pass-03 先看源码 $is_upload = false; $msg = null; if (isset($_POST['submit'])) { if (file_exists(UPLOAD_PATH)) { $deny_ext = array('.asp','.aspx','.php','.jsp'); $file_name = trim($_FILES['upload_file']['name']); $file_n
upload-labs前三关
weixin_51536807的博客
02-10 1299
第一关 上传一句话木马试试。 被阻止了。 查看源码，发现是前端验证，会检测你上传的文件是不是 .jpg .png .gif 类型的。 再次上传一句话木马（上传后缀为jpg），再用BP抓包修改后缀为php后放包。 不知道为什么，我改完后在源代码中查到的文件后缀仍为jpg。但问题不大，复制地址后使用蚁剑连接时把后缀改为php也可以连接成功。 第二关 先随便上传一个文件试试。 上传成功。那传个一句话试试。 报错了，查看提示。 MIME (Multipurpose Internet Mai
upload-labs通关攻略
最新发布
qq_62486841的博客
03-12 514
爆破后生成webshell.php即可使用蚁剑连接。burp拦包发送到inturder模块进行爆破。
upload-labs关卡3(基于黑名单特殊解析后缀名绕过)通关思路
zyh1588的博客
11-04 1266
小白回顾upload-labs第三关
upload-labs第三关 pass-03 黑名单绕过
weixin_44522540的博客
02-26 3780
四、pass-03 黑名单绕过 提示：本pass禁止上传.asp|.aspx|.php|.jsp后缀文件！ 源码： $is_upload = false; $msg = null; if (isset($_POST['submit'])) { if (file_exists($UPLOAD_ADDR)) { $deny_ext = array('.asp','.aspx','.php','.jsp'); $file_name = trim($_FILES['uploa
upload-labs第3关~10关 黑名单限制绕过
Lucky小小吴的小屋
02-13 1418
上传文件时，生成上传文件的绝对路径是用file_name 拼接上去，但file_name 只删除了尾点，我们可以利用Win10的特性，会自动忽略掉尾部空格和点号。,会通过in_array函数的验证，生成绝对路径时 变成 XXX.php_. ( **_表示空格 **) ，win10会忽略掉这两个。这里就会有一个问题：如果我上传文件后，通过了黑名单验证，就可以上传成功，这里可以利用配置文件.改成 **XXX.php. . ** ,但提交后发现不可行，报错，未找到原因。
上传文件漏洞靶场upload-labs
09-27
总的来说，`upload-labs`靶场提供了一个理想的环境，让你在安全的环境中实践和掌握上传文件漏洞相关的知识，这对于提升你的Web安全技能至关重要。通过深入研究和实践，你将能够更好地保护自己和他人的网站免受此类...
upload-labs第二关教程
Estera的博客
06-04 1366
upload-labs第二关教程
upload-labs第一关教程
Estera的博客
06-03 850
upload-labs第一关
upload-labs第四关通关教程
Estera的博客
06-06 958
upload-labs第四关通关教程
upload-labs第六关教程
Estera的博客
06-10 634
upload-labs第六关教程及500错误解决方法
upload-labs靶场通关指南（第1-3关）
永远是少年
09-08 1410
今天继续给大家介绍渗透测试相关知识，本文主要内容是upload-labs靶场通关指南（第1-3关） 一、第一关 二、第二关 三、第三关 四、关于phpstudy无法实现第三关
Uploadlabs-第三关
CSDNRomance的博客
10-10 741
过滤了很多东西（删除文件名末尾的点，转换为小写等），我们可以尝试web服务器的解析漏洞，更改后缀名为.php1。上传恶意文件upload.php1成功。先看下代码，发现设置了黑名单。通过蚁剑测试，可以连接。
UPLOAD labs 第三关
nayousa的博客
05-27 380
源码从上往下大概意思是，第一个变量为错误，第二个为空，然后isset检测submit是否设置且非空。假如能找到文件路径，定义变量$deny_ext=.asp，.aspx，.php，.jsp等四个后缀为一个数组，然后trim()移除字符串的两侧字符，一路变化下来，取$deny_ext的反，也就是抓包后将jpg改为php也无法绕过。在phtml后加个php5，注意是空格 点 php5，改完重启phpstudy，然后上传后缀为php5的一句话木马。
upload-labs之第二三关
田田云逸的博客
10-27 708
Pass02 打开靶场还是为了上传一个shell，这次首先查看提示 原来这一关考的不再是js前端校验了，而是服务器端的MIME校验了。那么先了解一下MIME是什么吧。 对于web应用来说的话，就是在把响应结果传送到浏览器上的时候，浏览器必须启动适当的应用程序来处理这个响应文档。这就可以通过多种类型MIME（多功能网际邮件扩充协议）来完成。在HTTP中，MIME类型被定义在Content-Type header中。 比如你要传送一个Microsoft Excel文件到客户端。那么这时的..
记录BUG—在uploadlabs第三关中—关于phpstudy中修改httpd.conf依旧无法解析.php3d等问题
qq_43696276的博客
08-20 2418
首先，这里我在进行文件上传upload-labs的攻打过程中，在第三关时候遇到了特殊解析后缀的部分（第三关）。企图让apache能够解析.php3的文件！
upload-labs-03
m0_51998814的博客
04-02 3932
一、前言 本关涉及的是黑名单的绕过。 我们先来看看什么是黑名单。 黑名单：明确不让上传的文件后缀名，例如：jsp、asp、php、html 二、环境 靶场：upload-labs 工具：burpsuit 三、思路 老规矩，上传一个包含一句话木马的php文件测试。 //一句话木马 <?php phpinfo();?> 出现报错提示，看提示应该是一个黑名单，查看源码。 打开源码，我们可以看到有一个黑名单，里面设置了不允许上传的文件名。 但是他的名单不完整，所以我们可以用
upload-labs第1-3关解题
m0_46412408的博客
08-13 453
payload写一些有可能被解析为php的文件后缀的字符，大小写绕过，双写绕过，一些利用操作系统特性（比如服务器是windows系统的话，结尾加点，加空格，加::$DATA，后缀某几个字母大写），web容器解析漏洞绕过黑名单的后缀……上传带有木马的php文件，可以是一句话木马，这题主要是MIME类型绕过，所以我们要修改Content-Type类型为允许上传的类型（看源代码允许上传的是jpg文件）在本地浏览器中访问上传文件的位置，可以看到没有之前上传的jpg格式的文件，而是修改类型以后直接上传的php文件。.
upload-labs第三关
01-19
### upload-labs 第三关解决方案 在处理 `upload-labs` 的第三关时，主要挑战在于服务器端对上传文件的内容类型进行了验证。为了绕过这种验证并成功上传 PHP 文件，可以采取以下方法： #### 方法一：修改 Content-Type 头部 通过更改 HTTP 请求中的 `Content-Type` 头部来欺骗服务器认为上传的是允许类型的文件。具体操作如下： - 使用工具如 Burp Suite 或者浏览器开发者工具拦截表单提交请求； - 将 `Content-Type` 修改为合法的 MIME 类型之一（例如 image/jpeg），即使实际上传的是 `.php` 文件。 这种方法利用了某些 Web 应用程序仅依赖于客户端提供的元数据来进行安全决策这一弱点[^3]。 #### 方法二：构建特殊文件名与扩展名组合 另一种策略是构造特定格式的文件名称，在满足条件的情况下使服务端误判文件性质从而允许其保存到目标目录下执行。这通常涉及到探索应用程序如何解析路径以及识别不同种类文档的方式。 对于此关卡而言，尝试不同的文件命名模式直到找到能够被接受的形式可能是有效的途径之一。值得注意的是，成功的几率取决于具体的实现细节和服务配置环境等因素影响下的行为差异。 ```bash curl -X POST http://127.0.0.1/upload-labs-master/Pass-03/index.php \ -F "file=@test.php;filename=test.jpg" \ -H "Content-Type: multipart/form-data" ``` 上述命令展示了如何使用 curl 工具发送带有自定义文件名和内容类型的 POST 请求给指定 URL 地址。请注意调整参数以适应实际情况的需求。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值