buu刷题笔记之文件上传漏洞全集-Upload-labs通关手册

简介

upload-labs是一个使用php语言编写的，专门收集渗透测试和CTF中遇到的各种上传漏洞的靶场。旨在帮助大家对上传漏洞有一个全面的了解。目前一共20关，每一关都包含着不同上传方式。

 

 

第一关

根据直接上传php木马，发现前端报错：

 

【方法一】打开浏览器检查功能，关闭js加载，即可绕过限制

【方法二】通过Burp Suit 进行抓包改后缀名，绕过前端的JS检校。

 

打开burp 对后缀进行修改，改成原来的php

 

成功上传，我们链接蚁剑测试

 

成功

 

第二关

首先我们还是直接上传我们的webshell.php，看看有什么提示

打开burp 我通过上传shell.php文件发现提示：文件类型不正确，请重新上传！,可以判断该pass是检查的文件的MIME类型。

【方法一】

安全小天地www.anquanclub.cn中，包含全部20关的教程

利用Burp Suit修改成允许的MIME类型进行文件上传采用image/jpeg、image/png的MIME类型：

上传.php后缀的文件，修改请求包内容内的Content-Type，将application/octet-stream修改为image/png或者image/jpeg即可上传成功。

【方法二】同第一关方法二

使用蚁剑进行连接，完美。

第三关

还是老操作，直接上传咱webshell.php,提示不能上传后缀为这些的文件

 

发现是黑名单拦截，我们使用php3，phtml进行绕过

完美上传，我们继续下一关

 

直接使用蚁剑访问就行

第四关

依旧提示文件类型不允许上传，盲猜依旧是黑名单拦截，我们看一下源码

 

但几乎过滤了所有有问题的后缀名，除了.htaccess，于是首先上传一个.htaccess内容如下的文件:

SetHandler application/x-httpd-php

 

 

这样所有文件都会解析为php，然后再上传图片马，就可以解析：

 

 

我们还是用蚁剑访问一下试试，完美

 

第五关

咱们照旧还是直接提交webshell.php文件测试，提示不允许类型，盲猜还是黑名单，并且这次也拦截了.htaccess文件我们看一下源码

 

通过查看源码，我们发现并没有对后缀大小写进行明确的锁定，因此我们可以借此绕过

 

 

然后我们用检查工具，查看上传的名字

因为这次使用的是info.php，方便查看，蚁剑有点慢，我们直接

http://0c453129-6bb7-42d8-9461-5eed4c359c3e.node4.buuoj.cn:81/upload/202203011332464375.phP，查看 成功

 

 

 撰写不易，如需查阅剩下关卡教程，可以访问我的小博客（安全小天地）进行点评