upload-labs第一关

最新推荐文章于 2023-10-23 19:44:32 发布
最新推荐文章于 2023-10-23 19:44:32 发布
阅读量2.7k 收藏 1
点赞数 1
分类专栏： web 文章标签： 其他 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_53030229/article/details/120778290
版权

文章目录

文件上传新手，以我的角度带你们一起入门学习，如果有错误或冒犯，请及时告知，Thanks♪(･ω･)ﾉ！
做题前准备工具，PHP一句话木马、蚁剑、burpsuit，这些工具网上随便百度都可以找到资源，你们就自己解决了

一、upload-labs-Pass-01

1、第一种方法(第一题讲解清晰一点，方便基础差的学习，基础好的直接捡要点看就行)

先检查源代码，发现提交之后把文件提交到过滤条件中，进行条件过滤，双击右键，把代码删除就可以直接提交文件。

在这里插入图片描述

上传成功之后，单击右键，新建标签页打开图像，复制链接在这里插入图片描述
打开蚁剑，将PHP一句话木马密码写入，然后点添加，最后双击进入，就可以查看数据了

在这里插入图片描述
在这里插入图片描述

2、第二种方法

1、查看源代码，发现只允许上传这几种文件类型，然后把一句话木马
在这里插入图片描述
在这里插入图片描述
2、使用burpsuit抓包，把jpg改为php，然后直接forward文件就上传了，后面就和前一种方法差不多了，使用蚁剑连接

在这里插入图片描述

ter_ret
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
upload-labs19-20以及总结1
08-08
第一步：直接上传php文件，保存名称填成PHP第二步：抓包分析可以看到filename是文件本来的名称，而save_name是传递的参数，此处改为PHP可以绕过
upload-labs 全1-21关 附详细解析（文件上传漏洞）
weixin_47306547的博客
09-08 7241
第 1 关 客户端 JavaScript检验（通常为检测文件拓展名） 判断方法：在浏览加载文件，但还未点击上传按钮时便弹出对话框，内容如：只允许上传 .jpg / .jpeg / .png 后缀名的文件，而此时并未发送数据包。 绕过办法：1.利用BurpSuite之类的代理工具进行抓包。 2.修改webshell后缀类型为允许上传类型。 3.抓包来拦截将其后缀名改为对应服务器可以解析的后缀名。 第 2 关 服务器MI
upload-labs详解1-19关通关全解（最全最详细一看就会）
qq_53003652的博客
04-05 2万+
upload-labs是一个使用php语言编写的，专门收集渗透测试过程中遇到的各种上传漏洞的靶场。旨在帮助大家对上传漏洞有一个全面的了解。目前一共19关，每一关都包含着不同上传方式。
upload--labs通关详解
m0_52051132的博客
10-15 1985
利用方法：设置上传路径为 upload/phpinfo.php%00 ,添加 phpinfo.php%00 内 容为了控制路径，上传文件后缀为白名单即可 例:test.jpg ，保存后为 /upload/phpinfo.php%00test.jpg ，但服务端读取到%00 时会自动结束，将文件 内容保存至 phpinfo.php 中。.user.ini。漏洞描述：后缀名做了白名单判断，然后会一步一步检查文件大小、文件是否 存在等等，将文件上传后，对文件重新命名，同样存在条件竞争的漏洞。
文件上传之upload-labs 1~5 详细介绍
weixin_51446936的博客
09-18 1997
一、Pass-01（前端js验证） 1.1 原理描述 在文件上传时，用户选择文件时，或者提交时，有些网站会对前端文件名进行验证，一般检测后缀名，是否为上传的格式。如果上传的格式不对，则弹出提示文字。此时数据包并没有提交到服务器，只是在客户端通过 js 文件进行校验，验证不通过则不会提交到服务器进行处理。 1.2 实验操作 试着上传一个php文件，出现一个前端验证的提示，表示客户端只是通过js文件进行了验证，没有提交到服务器里 1.3 查看源码 function checkFile() { v
upload-labs详细教程
shayebudon的博客
11-09 1万+
第一关 js检查 查看源码 由源代码可知，允许上传的文件为.jpg|.png|.gif 我们上传一个.jpg文件 利用burp suite进行抓包 将jpg改为php后，放包 上传成功。 第二关Content-Type 查看源码 有源码可知，发现只判断Content-Type类型，所以我们只需修改Content-Type进行绕过即可 首先上传php文件，抓上传包 将箭头所指的内容改为image/jpeg或image/png或image/gif后...
upload-labs之第一关
田田云逸的博客
10-27 4855
一、靶场简介 upload-labs是一个使用php语言编写的，专门收集渗透测试和CTF中遇到的各种上传漏洞的靶场。旨在帮助大家对上传漏洞有一个全面的了解。目前一共20关，每一关都包含着不同上传方式。 靶场安装 由于upload-labs 是一个由php 语言编写的靶场，因此需要在php环境下进行使用。我这里推荐用phpstudy集成环境。 靶场项目地址：GitHub - c0ny1/upload-labs: 一个想帮你总结所有类型的上传漏洞的靶场 将源码下载下来之后，在www目录.
upload-labs之1-20通关(超详细,全程干货,没有废话)
最新发布
qq_64652650的博客
10-23 1763
通关记录,干货,无废话
upload-labs 安装教程&&第一关
m0_52701599的博客
02-24 1553
upload-labs 安装教程&&第一关
upload-labs安装及攻略
热门推荐
K_ShenH的博客
01-14 2万+
upload-labs靶场的安装搭建（windows） （1）首先当然是需要phpstudy的环境，所以要先下载安装phpstudy。 （2）然后到github的网址中下载源码的压缩包。 github网址：https://github.com/Tj1ngwe1/upload-labs （3）下载后解压缩到phpstudy目录下的WWW子文件夹中，这里要注意吧压缩包的名字改成upload-labs，不然靶场的页面会显示得不对。 （4）然后在输入url HTTPS:...
upload-labs-master.zip
06-22
文件上传漏洞小游戏靶场upload-labs-master/upload-labs-master/upload-labs-master/upload-labs-master
Upload-labs通关手册.pdf
08-06
Upload-labs通关手册
安装upload-labs
10-22
安装upload-labs
文件上传之upload-labs(一)
01-08
使用xampp、phpstudy、docker搭建upload-labs，三者都可，docker最方便但是我不是太熟悉，xampp安装的时候有很多工序，所以我选择的是phpstudy搭建了靶机环境，个人觉得学习文件上传用dvwa好一点，这个用来训练和...
QT属性动画--设置样式属性(其他属性)
lizequan的博客
03-02 4821
这里写自定义目录标题故事背景遇到的问题解决过程最终方法感悟 故事背景   最近在制作一个按钮切换的动画特效中接触了属性动画这部分内容，并由此产生了一些思考。 遇到的问题 解决过程 最终方法 感悟 ...
Volatile的其他特性
我想月薪过万的博客
03-03 3549
2.1 volatile总体概览 在上一节中，我们已经研究完了volatile可以实现并发下共享变量的可见性，volatile除了保证可见性外，volatile还具备如下一些突出的特性： volatile的原子性问题：volatile不能保证原子性操作 禁止指令重排序：volatile可以防止指令重排序操作 2.2 volatile不保证原子性 2.3 代码测试 package Ls; /** * 目标：研究Volatile的原子性操作 * <p> * 基本观点：V.
【安卓基础】Android直接通过路径来操作其他应用的私有目录，可以吗？
m0_48179608的博客
03-02 7137
在上篇文章[【安卓基础】一文搞懂Android历代版本文件访问权限变化](https://blog.csdn.net/m0_48179608/article/details/122838494)我们对同一个应用的的文件访问权限做了比较。 那么不同应用之间文件访问又有什么限制呢？我们准备分二到三篇文件来阐述。 这篇文章，主要来看下不同系统版本下，我们直接通过路径来访问其它应用的**内部存储、外部存储私有目录**，看看能不能访问以及不同系统版本的区别。
Silane-PEG-NHS，SIL-PEG-NHS，可以用来修饰蛋白质、多肽以及其他活性基团，NHS-PEG-Silane
qq_39152602的博客
03-03 3178
英文名称：Silane-PEG-NHS 中文名称：硅烷-聚乙二醇-活性酯 分子量：1k，2k，3.4k，5k，10k，20k（可按需定制） 质量控制：95%+ 存储条件：-20°C，避光，避湿 用 途：仅供科研实验使用，不用于诊治 外观: 固体或粘性液体，取决于分子量 注意事项：取用一定要干燥，避免频繁的溶解和冻干 溶解性：溶于大部分有机溶剂，如：DCM、DMF、DMSO、THF等等。在水中有很好的溶解性 取用：现配现用，将包装从冰箱中取出，置于干燥器中缓慢升至室温，打开瓶盖，取用。取用.
upload-labs 第一关
09-17
关于 upload-labs 第一关，我可以为您提供一些解题思路。首先，第一关是一个上传文件的功能，我们需要找到可以上传文件的地方，然后尝试上传恶意文件来获取 flag。 具体步骤如下： 1. 打开第一关的网页，并查看页面上是否有文件上传的表单或按钮。 2. 如果找到了上传功能，尝试上传一些常见的恶意文件（如：webshell、任意文件读取等）。 3. 如果上传成功，可能会显示一个文件路径或者一个链接。访问该链接，查看是否可以执行上传的文件。 4. 如果成功执行了上传的文件，可能会出现 flag 或者提示信息。 请注意，为了避免对网站造成不必要的损害，请在自己搭建的环境中进行实验。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值