upload-labs 文件上传靶场

最新推荐文章于 2024-05-28 08:00:00 发布
最新推荐文章于 2024-05-28 08:00:00 发布
阅读量288 收藏 1
点赞数
文章标签： 前端 web安全 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45715461/article/details/124914962
版权

第一关

  1. 查看源码
    image-20220418232008287
  2. 使用burp抓包，发现第一关点击上传时没有发送数据包，因此判断改关卡是使用前端对上传的文件进行验证的。
    image-20220418232008287
  3. 查看前端页面，发现点击提交时，会触发checkFile函数对上传的文件名进行验证。
    image-20220418232008287
  4. 由于前端我们是可以修改的，因此只需要把οnsubmit="return checkFile()去掉，即提交文件时不再触发checkFile函数对文件名进行验证。
    image-20220418232008287
  5. 成功并且访问到了所提交的文件
    image-20220418232008287

第二关

  1. 查看源码
    image-20220418232008287
  2. 抓包
    image-20220418232008287
  3. 提交，发现能够成功提交，进行访问也正常。
    image-20220418232008287

第三关

  1. 查看源码
    image-20220418232008287
  2. 先在配置文件中添加以下配置，让php3、php5能够使用
    image-20220418232008287
  3. 发现成功上传了.php5文件，并且通过抓包能够找到上传的路径。
    image-20220418232008287
  4. 访问成功
    image-20220418232008287

第四关

  1. 源码，源码和第三关基本一致，就是黑名单更多了，但是没有对.htaccess文件进行过滤。
    image-20220418232008287
  2. 上传一个.htaccess，.htaccess文件是Apache服务器中的一个配置文件，它负责相关目录下的网页配置。通过htaccess文件，可以帮我们实现：网页301重定向、自定义404错误页面、改变文件扩展名、允许/阻止特定的用户或者目录的访问、禁止目录列表、配置默认文档等功能。
    下面的代码是将4.jpg以php格式运行。
    image-20220418232008287
  3. 上传一个含phpinfo()代码的4.jpg图片
    image-20220418232008287
  4. 进行访问，发现成功访问到了里面的phpinfo代码
    image-20220418232008287

第五关

  1. 查看源码
    image-20220418232008287
  2. 进行上传文件，文件后缀是.php. .
    image-20220418232008287
  3. 发现上传成功
    image-20220418232008287

第六关

  1. 查看源码，发现没有对大小写进行严格过滤，和前面几关比起来少了个将后缀名转化为小写的函数。
    image-20220418232008287
  2. 将后缀名随机切换为大小写进行上传，发现上传成功。
    image-20220418232008287
  3. 访问成功
    image-20220418232008287

第七关

  1. 查看源码，发现少了一个处理点的函数，因此可以对点进行下手。
    image-20220418232008287
  2. 上传文件
    image-20220418232008287
  3. 发现上传成功
    image-20220418232008287

第八关

  1. 查看源码，发现源码大同小异，只是第八关少了对上交后的文件进行随机化。
    image-20220418232008287
  2. 上传文件
    image-20220418232008287
  3. 发现上传成功
    image-20220418232008287

第九关

  1. 查看源码，发现少了::$DATA进行处理的函数，在window的时候如果文件名+"::$DATA"会把::$DATA之后的数据当成文件流处理,不会检测后缀名，且保持::$DATA之前的文件名，他的目的就是不检查后缀名。
    image-20220418232008287
  2. 上传文件
    image-20220418232008287
  3. 发现提交成功
    image-20220418232008287

第十关

  1. 查看源码，发现只是处理了一次点，因此可以从这里入手。
    image-20220418232008287
  2. 上传文件
    image-20220418232008287
  3. 发现提交成功
    image-20220418232008287

第十一关

  1. 查看源码
    image-20220418232008287
  2. 上传文件
    image-20220418232008287
  3. 发现提交成功
    image-20220418232008287

以上关卡都是黑名单，下面开始是白名单

第十二关

  1. 查看源码，发现是白名单，采取%00阶段的方式进行尝试，%00截断的条件是php版本小5.3.4，并且php的配置文件php-ini中的magic_quotes_gpc设置为Off。
    image-20220418232008287
  2. 上传文件
    image-20220418232008287
  3. 发现提交成功
    image-20220418232008287

第十三关

  1. 源码，可以看到只是保存路径的方式使用了POST方式以外，其他都是和上一关一样的。
    image-20220418232008287
  2. 上传文件，由于是POST方式保存路径，所以不能在url中写，只能在下面写。具体如图所示。
    image-20220418232008287
  3. 发现提交成功
    image-20220418232008287

第十四关

  1. 查看源码，发现验证了头部，因此可以通过头部来进行处理。
    image-20220418232008287
  2. 图片一句话制作方法，copy 1.jpg /b + shell.txt /a 14.jpg
    image-20220418232008287
    上传，并且查看图片的路径。
    image-20220418232008287
  3. 发现上传成功，使用文件包含的php代码进行尝试。
    image-20220418232008287
    image-20220418232008287

第十五关

  1. 查看源码，可以发现该关卡使用了getimagesize函数，该函数的作用是获取文件类型是不是图片格式的，但是该函数也还是根据文件头进行判断的，所以该关卡和第十四关的步骤一致
    image-20220418232008287

第十六关

  1. 查看源码，发现使用了和getimagesize函数类似的exif_imagetype函数，下面的步骤和第十四关一致。
    image-20220418232008287

第十七关

  1. 查看源码，发现分别对jpg、png、gif图片所提交的重新进行了二次渲染，渲染后的图片与原提交的图片内部会有一些不一致。可以根据网上的jpg脚本进行运行并且对产生后的图片进行提交即可，png和gif也类似。
    image-20220418232008287

第十八关

俺不想学习
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
upload-labs-master【文件上传靶场】
04-05
最新版文件上传靶场
upload-labs 靶场练习
weixin_41665162的博客
08-11 696
文章目录靶场搭建靶场介绍1-前端验证绕过2-Content-Type方式绕过3-黑名单绕过4-.htaccess绕过5-大小写绕过6- 空格绕过7-去掉末尾的点8-去除字符串9-点 空格 点10-双写11-00截断12- 路径可控&post&%00截断13-文件包含14-文件包含15-exif_imagetype()-图片马16-二次渲染 靶场搭建 靶场文件：https://github.com/c0ny1/upload-labs/releases 点击管理，打开网站就好 靶场
Upload-labs 1-21关 靶场通关攻略(全网最全最完整)
热门推荐
晚安這個未知的世界
03-21 6万+
Pass-1（前端验证） 因为是进行前端JS校验，因此可以直接在浏览器检查代码把checkFile()函数(即如下图红色框选中的函数)删了或者也可以把红色框改成true，并按回车，即可成功上传php文件 复制图片地址并用蚁剑进行连接 Pass-2（MIME验证） 分析代码，可以看到，后端PHP代码只对content-type进行了检查 使用bp抓包，修改上传的PHP的content-type为image/png Pass-3（黑名单验证，特殊后缀） 这题本人使用的是PHP5.2.17环境 分析代码
文件上传漏洞：pikachu靶场中的文件上传漏洞通关
最新发布
qq_68163788的博客
05-28 2153
文件上传功能在web应用系统很常见，比如很多网站注册的时候需要上传头像、上传附件等等。当用户点击上传按钮后，后台会对上传的文件进行判断 比如是否是指定的类型、后缀名、大小等等，然后将其按照设计的格式进行重命名后存储在指定的目录。 如果说后台对上传的文件没有进行任何的安全判断或者判断条件不够严谨，则攻击着可能会上传一些恶意的文件，比如一句话木马，从而导致后台服务器被webshell。
文件上传漏洞（一） upload-labs靶场练习
好好睡觉
03-18 5606
常见文件上传漏洞类型总结、upload-labs靶场
Upload-labs 1-20关靶场通关攻略(全网最全最完整)，2024年最新美团网络安全研发岗二面
04-15 1088
我们可以看到img_path是通过get传参传递的，那么我们不妨在这块将路径改掉，改为upload/web.php%00，那么后面不管是什么东西都会被截断掉，然后经过move_uploaded_file函数将临时文件重新复制给我们的截断之前的文件路径，当然，我们还是要上传jpg文件的，使得我们可以进行下面程序的运行。那么这时候怎么办呢，我们看到他的过滤数组里有小写、大小写混写，但没有纯大写，在下面也没看到转小写，而且我们的php文件名是不区分大小写的，ok，思路有了，直接开整。不在则对其进行删除。
Upload-labs靶场实战
ngc2244的博客
06-30 791
我在WIN7（虚拟机）上下了QQ，从QQ上下载文件到WIN7上 一直确定确定启动它，Apache,mysql为绿色说明正常如下图 上图目录填个文件叫upload（必须这个文件名） WIN7查看IP 本机随便那个游览器在浏览器输入：http://localhost/upload-labs/ 或者：http://红框地址/upload-labs/ 哭了，靶场搭建成功 我选择上传一句话木马，让我本机能够远程对我的虚拟机（WIN7）执行暗箱操作 好家伙，我还拿你没法？？？我我改后缀名，用brus逮捕你
文件上传 —— 靶场upload-labs-master
weixin_54431413的博客
03-23 7802
upload-labs靶场文件上传，前端和黑白名单验证绕过,代码逻辑问题。
靶场
prettyX的博客
06-06 800
1. BUUCTF在线评测： https://buuoj.cn 2. Vulhub漏洞环境集合： https://vulhub.org 3. 韩国Webhacking： https://webhacking.kr 4. 重生信息安全在线靶场： https://bc.csxa.cn 5. 网络信息安全攻防学习平台： http://hackinglab.cn 6. 墨者学院在线靶场： https://www.mozhe.cn/bug 7. 封神台在线演练靶场： https://hack.zkaq.cn/ba
文件上传upload-labs靶场通关指南
javaEE_zero的博客
12-13 2206
upload-labs、文件上传
文件上传靶场upload-labs通关
p36273的博客
07-03 2715
upload-labs是一个专门用来练习文件上传的靶场一共20关，现在，我们开始通关吧。
iwebsec靶场（文件上传）
果粒程
02-26 1441
iwebsec靶场（文件上传）
Web安全系列-文件上传靶场upload-labs
Galaxy_0的博客
01-18 426
Web安全系列-文件上传靶场upload-labs
upload-labs靶场详解
人若有志,就不会在半坡停止。
11-07 1734
1.定义：是设定某种扩展名的文件用一种应用程序来打开的方式类型，当该扩展名文件被访问的时候，浏览器会自动使用指定应用程序来打开。本质为Apache配置⽂件，提供 了针对⽬录改变配置的⽅法，在⼀个特定的⽂档⽬录中放置⼀个包含⼀个或多个指 令的⽂件，2.允许.htaccess⽂件使⽤，httpd.conf配置⽂件中AllowOverride参数设置为All。3.参数：type 表示可以被分多个子类的独立类别，subtype 表示细分后的每个类型。以作⽤于此⽬录及其所有⼦⽬录，管理相关⽬录下的⽹⻚配置。
upload-labs靶场
m0_62100902的博客
06-07 598
1 还是老样子，审查源码，寄，直接对文件头进行校验，那么之前的所有操作，不管是你改文件名也好，改路径也好，你的内容是不可能变的，所以之前的所以操作在这。2 观察之后的源码，取后缀名的流程为：去点，首尾去空，删除末尾的点，以末尾的点截取后缀名，后缀名大小写转换，去除末尾的字符串::$DATA,首尾去空。1 审查源码，ok，这里终于换成了白名单了，那么之前那些所有的操作在这里都挂掉了，因为之前的操作都是去对文件后缀名进行的操作，这里是白名单，无论如何。ps：每次上传成功的意思是上传并且6=phpinfo();
Upload-labs 1-20关靶场通关攻略(全网最全最完整)
dragon的博客
03-15 4493
在github上找upload-labs-0.1环境，部署在小皮面板上也可以直接下载他的集成的环境。 Sethandler将该目录及子目录的所有文件均映射为php文件类型。 Addhandler使用 php5-script 处理器来解析所匹配到的文件。 AddType将特定扩展名文件映射为php文件类型。 简单来说就是，可以将我们所的文件都解析成php或者是特定的文件解析为php 当 PHP 在处理文件名或路径时，如果遇到 URL 编码的 %00，它会被解释为一个空字节（ASCII 值为 0）
史上最全文件上传靶场(有的关卡写了多种通关方法)
qq_34598847的博客
10-24 491
首先把文件后缀改为图片格式,准备进行上传,打开bp进行抓包,点击上传我们在这里修改文件后缀,修改为php,即可,之后我们右键图片,进行打开图片即可看见我们需要的蚁剑也是可以连接的。
【网络安全】文件上传靶场通关（1-11关）
m0_67401660的博客
07-28 3604
本次实验利用靶场为upload-labs-env这个靶场作为文件上传初学者是很友好的，大部分关卡是比较基础的，而且可以看源码了解思路和开发的思路对于初学者来说十分的友好，所以本次汇总一下也是为了分享更多的资料给各位粉丝们学习交流。二、实验准备首先我们需要了解什么是一句话木马，什么是小马什么是大马，其次我们需要了解文件上传绕过方式。在前面的文章中我分享过有关文件上传漏洞的绕过方式及其原理介绍。文件上传绕过原理其次我们需要准备好webshell管理工具，比如蚁剑、冰蝎等，我在这里使用蚁剑进行演示。...
upload-labs靶场通关攻略：PHP文件上传漏洞利用
Upload-labs靶场提供了一系列关卡，模拟了不同的文件上传防护机制，让测试者练习如何绕过这些防护。下面我们将详细分析每个关卡所涉及的知识点。 Pass-1： 这一关主要涉及JavaScript文件格式验证。当尝试上传非指定...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值