upload -labs pass17

#upload -labs pass17

#######################

unlink() 函数删除文件。

若成功，则返回 true，失败则返回 false。

语法

unlink(filename,context)

#######################

$is_upload = false;
$msg = null;

if(isset($_POST['submit'])){
    $ext_arr = array('jpg','png','gif');
    $file_name = $_FILES['upload_file']['name'];
    $temp_file = $_FILES['upload_file']['tmp_name'];
    $file_ext = substr($file_name,strrpos($file_name,".")+1);
    $upload_file = UPLOAD_PATH . '/' . $file_name;

    if(move_uploaded_file($temp_file, $upload_file)){
        if(in_array($file_ext,$ext_arr)){
             $img_path = UPLOAD_PATH . '/'. rand(10, 99).date("YmdHis").".".$file_ext;
             rename($upload_file, $img_path);
             $is_upload = true;
        }else{
            $msg = "只允许上传.jpg|.png|.gif类型文件！";
            unlink($upload_file);
        }
    }else{
        $msg = '上传出错！';
    }
}

这一关存在条件竞争漏洞：上传速度大于匹配unlink条件就能显示webshell界面

我们可以借用burpsuite不断发送上传数据包，同时利用本地包含漏洞，不断请求，就有可能显示webshell界面