upload-labs通关手册

最新推荐文章于 2024-04-11 02:02:04 发布

智者不ru爱河

最新推荐文章于 2024-04-11 02:02:04 发布

阅读量416

点赞数

文章标签：前端

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/weixin_44800419/article/details/107979400

版权

upload-labs通关手册(21关)

在这里插入图片描述

PASS-1:客户端JS脚本绕过

查看源码:

<script type="text/javascript">
    function checkFile() {
   
        var file = document.getElementsByName('upload_file')[0].value;
        if (file == null || file == "") {
   
            alert("请选择要上传的文件!");
            return false;
        }
        //定义允许上传的文件类型
        var allow_ext = ".jpg|.png|.gif";
        //提取上传文件的类型
        var ext_name = file.substring(file.lastIndexOf("."));
        //判断上传文件类型是否允许上传
        if (allow_ext.indexOf(ext_name) == -1) {
   
            var errMsg = "该文件不允许上传，请上传" + allow_ext + "类型的文件,当前文件类型为：" + ext_name;
            alert(errMsg);
            return false;
        }
    }
</script>

发现是在客户端验证文件的后缀名,只允许.jpg,.png.gif文件上传
两种解决方法
1.先修改shell的后缀为.jpg,bp拦截,再修改为.PHP
2.利用插件禁用JS脚本,直接上传

在这里插入图片描述

PASS-2:MIME信息头绕过

查看页面HTML源码发现没有明显的前端JS限制,那么可能是后端的验证,于是尝试直接上传一个shell.php
在这里插入图片描述
提示是文件类型不正确,那么就可能涉及到MIME头的绕过,可以参考pass-1的方法就可以绕过,注意不要混淆两者的绕过原理,虽然绕过方法相同

PASS-3:服务端黑名单,不完整后后缀名绕过

查看网页源码无直接的JS脚本,fuzz上传shell.php

怀疑是后端的黑名单,想到利用其它的后缀名绕过PHP3,PHP4,PHP

最低0.47元/天解锁文章

智者不ru爱河

关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
upload-labs通关手册

关于upload-labs的通关手册
复制链接

扫一扫

智者不ru爱河 CSDN认证博客专家 CSDN认证企业博客

码龄5年

30: 原创

44万+: 周排名

17万+: 总排名

3万+: 访问

: 等级

477: 积分

22: 粉丝

64: 获赞

11: 评论

163: 收藏

私信

关注

热门文章

分类专栏

最新评论

Typora中设置图片自动上传以及图床设置
肉丸子QAQ: 图床，你自己搜一下，GitHub+图床
Typora中设置图片自动上传以及图床设置
Tele_Geni: 同问，好兄弟解决了嘛
Typora中设置图片自动上传以及图床设置
肉丸子QAQ: 已经有做好的笔记图片怎么办啊，只能一个一个上传吗
循环单链表的简单实现
原毁258: #include<stdio.h> #include<stdlib.h> typedef int DataType; typedef struct linknode { DataType data; struct linknode *next; }LinkList; LinkList *InitList() { LinkList *head; head=(LinkList*)malloc(sizeof(LinkList)); head->next=head; return head; } void CreateListL(LinkList *head,int n) { /*尾插法建立链表函数*/ LinkList *s,*last; int i; last=head; /*last始终指向尾结点，开始时指向头结点*/ printf("请输入%d个整数：",n); for(i=0;i<n;i++) { s=(LinkList *) malloc(sizeof(LinkList)); /*生成新结点*/ scanf("%d",&s->data); /*读入新结点的数据域*/ s->next=head; last->next=s; /*将新结点插入表尾*/ last=s; /*将last指针指向表尾结点*/ } printf("建立链表操作成功！"); } void LinkListOutput(LinkList *head) { /*输出单链表*/ LinkList *p; p=head->next; while(p->next!=head) { printf("%5d",p->data); p=p->next; } printf("%5d ",p->data); } void LinkListinput(LinkList *head,DataType x) { LinkList *p,*s; p=head; while(p->next !=head) { p=p->next ; } if(p!=head) { s=(LinkList *)malloc(sizeof(LinkList)); s->data =x; p->next =s; s->next =head; printf("插入元素成功！\n"); } else { printf("插入元素失败！\n"); } p=head->next ; while(p->next!=head) { printf("%5d",p->data); p=p->next; } printf("%5d\n",p->data); } void LinkListlength(LinkList *head) { int j=0; LinkList *p; p=head; while(p->next !=head) { p=p->next ; j++; } printf("链表的长度为：%d\n",j); } void LinkListchange(LinkList *head,int a,DataType b) { int n=0; LinkList *p,*s; p=head; for(n=0;n<a-1;n++) { p=p->next ; } if(p!=head) { s=(LinkList *)malloc(sizeof(LinkList)); s->data =b; s->next =p->next ->next ; p->next =s; printf("替换元素成功！\n"); } else { printf("替换元素失败！\n"); } p=head->next ; while(p->next!=head) { printf("%5d",p->data); p=p->next; } printf("%5d\n",p->data); } void LinkList_3x(LinkList *head) { LinkList *p,*q; p=head->next; while(p->next!=head) { p->data=(p->data)*3; p=p->next; } p->data =(p->data )*3; q=head->next; while(q->next!=head) { printf("%5d",q->data); q=q->next; } printf("%5d\n",q->data); } void LinkListout(LinkList *head,int c) { int n; LinkList *p; p=head; for(n=0;n<c;n++) { p=p->next ; } if(p->next !=head) { while(p->next !=head) { printf("%5d",p->data ); p=p->next ; } printf("%5d",p->data ); } if(p->next ==head) { p=head->next ; for(n=0;n<c-1;n++) { printf("%5d",p->data ); p=p->next ; } } } void main() { int n,i,a,b,c; LinkList *L; L=InitList(); scanf("%d",&n); CreateListL(L,n); LinkListOutput(L); printf("\n请输入要插入的元素："); scanf("%d",&i); LinkListinput(L,i); LinkListlength(L); printf("请输入要替换的位置和数值："); scanf("%d %d",&a,&b); LinkListchange(L,a,b); printf("链表翻3倍后："); LinkList_3x(L); printf("请输入链表输出位置："); scanf("%d",&c); LinkListout(L,c); printf("\n"); }这个形式应该也可以吧
攻防世界----mfw
智者不ru爱河: 感谢感谢

最新文章

目录

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。