实验1

最新推荐文章于 2022-11-07 07:15:00 发布
最新推荐文章于 2022-11-07 07:15:00 发布
阅读量224 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_46168828/article/details/104876550
版权

实验

文件上传漏洞

绕过内容检查实现文件上传

upload-labs-14

function getReailFileType($filename){
    $file = fopen($filename, "rb");
    $bin = fread($file, 2); //只读2字节
    fclose($file);
    $strInfo = @unpack("C2chars", $bin);    
    $typeCode = intval($strInfo['chars1'].$strInfo['chars2']);    
    $fileType = '';    
    switch($typeCode){      
        case 255216:            
            $fileType = 'jpg';
            break;
        case 13780:            
            $fileType = 'png';
            break;        
        case 7173:            
            $fileType = 'gif';
            break;
        default:            
            $fileType = 'unknown';
        }    
        return $fileType;
}
$is_upload = false;
$msg = null;
if(isset($_POST['submit'])){
    $temp_file = $_FILES['upload_file']['tmp_name'];
    $file_type = getReailFileType($temp_file);

    if($file_type == 'unknown'){
        $msg = "文件未知，上传失败！";
    }else{
        $img_path = UPLOAD_PATH."/".rand(10, 99).date("YmdHis").".".$file_type;
        if(move_uploaded_file($temp_file,$img_path)){
            $is_upload = true;
        } else {
            $msg = "上传出错！";
        }
    }
}

通过读前两个字节判断
copy C:\Users\28995\Desktop\1.jpg/b + C:\Users\28995\Desktop\14.php/a C:\Users\28995\Desktop\2.jpg语句制作图片马
在这里插入图片描述
上传成功，需要当成php解析，还需在upload文件下写一个include.php

<?php
$file=$_GET['page'];
include($file);
?>

连接菜刀

upload-labs-15

function isImage($filename){
    $types = '.jpeg|.png|.gif';
    if(file_exists($filename)){
        $info = getimagesize($filename);
        $ext = image_type_to_extension($info[2]);
        if(stripos($types,$ext)>=0){
            return $ext;
        }else{
            return false;
        }
    }else{
        return false;
    }
}

$is_upload = false;
$msg = null;
if(isset($_POST['submit'])){
    $temp_file = $_FILES['upload_file']['tmp_name'];
    $res = isImage($temp_file);
    if(!$res){
        $msg = "文件未知，上传失败！";
    }else{
        $img_path = UPLOAD_PATH."/".rand(10, 99).date("YmdHis").$res;
        if(move_uploaded_file($temp_file,$img_path)){
            $is_upload = true;
        } else {
            $msg = "上传出错！";
        }
    }
}

getimagesize() 函数用于获取图像大小及相关信息，成功返回一个数组，失败则返回 FALSE 并产生一条 E_WARNING 级的错误信息。

仍可用上一题的方法，也可以直接上传php，将Content-Type为image/gif，并添加上gif的文件头

在这里插入图片描述

绕过白名单检查实现文件上传

upload-labs-2

$is_upload = false;
$msg = null;
if (isset($_POST['submit'])) {
    if (file_exists(UPLOAD_PATH)) {
        if (($_FILES['upload_file']['type'] == 'image/jpeg') || ($_FILES['upload_file']['type'] == 'image/png') || ($_FILES['upload_file']['type'] == 'image/gif')) {
            $temp_file = $_FILES['upload_file']['tmp_name'];
            $img_path = UPLOAD_PATH . '/' . $_FILES['upload_file']['name']            
            if (move_uploaded_file($temp_file, $img_path)) {
                $is_upload = true;
            } else {
                $msg = '上传出错！';
            }
        } else {
            $msg = '文件类型不正确，请重新上传！';
        }
    } else {
        $msg = UPLOAD_PATH.'文件夹不存在,请手工创建！';
    }
}

直接抓包修改content-type类型
在这里插入图片描述

upload-labs-12

$is_upload = false;
$msg = null;
if(isset($_POST['submit'])){
    $ext_arr = array('jpg','png','gif');
    $file_ext = substr($_FILES['upload_file']['name'],strrpos($_FILES['upload_file']['name'],".")+1);
    if(in_array($file_ext,$ext_arr)){
        $temp_file = $_FILES['upload_file']['tmp_name'];
        $img_path = $_GET['save_path']."/".rand(10, 99).date("YmdHis").".".$file_ext;
        
        if(move_uploaded_file($temp_file,$img_path)){
            $is_upload = true;
        } else {
            $msg = '上传出错！';
        }
    } else{
        $msg = "只允许上传.jpg|.png|.gif类型文件！";
    }
}

因为$img_path = $_GET['save_path']."/".rand(10, 99).date("YmdHis").".".$file_ext;是直接拼接，可以用%00截断

在这里插入图片描述

upload-labs-13

$is_upload = false;
$msg = null;
if(isset($_POST['submit'])){
    $ext_arr = array('jpg','png','gif');
    $file_ext = substr($_FILES['upload_file']['name'],strrpos($_FILES['upload_file']['name'],".")+1);
    if(in_array($file_ext,$ext_arr)){
        $temp_file = $_FILES['upload_file']['tmp_name'];
        $img_path = $_POST['save_path']."/".rand(10, 99).date("YmdHis").".".$file_ext;

        if(move_uploaded_file($temp_file,$img_path)){
            $is_upload = true;
        } else {
            $msg = "上传失败";
        }
    } else {
        $msg = "只允许上传.jpg|.png|.gif类型文件！";
    }
}

这题和上题一样可以用00截断，只是由POST形式传入
在这里插入图片描述
将2e前的33修改为00，上传成功
在这里插入图片描述

upload-labs-20

$is_upload = false;
$msg = null;
if (isset($_POST['submit'])) {
    if (file_exists(UPLOAD_PATH)) {
        $deny_ext = array("php","php5","php4","php3","php2","html","htm","phtml","pht","jsp","jspa","jspx","jsw","jsv","jspf","jtml","asp","aspx","asa","asax","ascx","ashx","asmx","cer","swf","htaccess");

        $file_name = $_POST['save_name'];
        $file_ext = pathinfo($file_name,PATHINFO_EXTENSION);

        if(!in_array($file_ext,$deny_ext)) {
            $temp_file = $_FILES['upload_file']['tmp_name'];
            $img_path = UPLOAD_PATH . '/' .$file_name;
            if (move_uploaded_file($temp_file, $img_path)) { 
                $is_upload = true;
            }else{
                $msg = '上传出错！';
            }
        }else{
            $msg = '禁止保存为该类型文件！';
        }

    } else {
        $msg = UPLOAD_PATH . '文件夹不存在,请手工创建！';
    }
}

move_uploaded_file() 函数把上传的文件移动到新位置。
如果成功该函数返回 TRUE，如果失败则返回 FALSE。

在这里插入图片描述
图中的20就是保存名称中php后的空格，将其改为00，上传成功
在这里插入图片描述

xss

xss漏洞产生的基本原因为：在Web应用的网页中，部分显示内容会依据外界的输入值而发生变化，在生成HTML的过程中，如果HTML语法中含有特殊意义的字符（元字符）没有被正确处理，结果就会导致HTML或者是Javacript被注入，从而使得原来的HTML结构发生变化，然后就会滋生出我们常说的xss漏洞。

XSS基础防御对策一

htmlspecialchars() 函数把一些预定义的字符转换为 HTML 实体。
预定义的字符是：
& （和号）成为 &amp;
" （双引号）成为 &quot;
' （单引号）成为 '
< （小于）成为 &lt;
>（ 大于）成为 &gt;

实例一

在这里插入图片描述
在这里插入图片描述
说明又xss漏洞
在这里插入图片描述
用htmlspecialchars()函数

实例二

在这里插入图片描述
不弹窗，查看源码，标签不在
在这里插入图片描述
在这里插入图片描述
用<img src=1 onerror=alert(1)>或用大小写可绕过均
在这里插入图片描述
在这里插入图片描述
用htmlspecialchars()函数
在这里插入图片描述

实例三

直接使用大小写仍然弹窗，发现标签不在了
在这里插入图片描述
加了个i不区分大小写。
在这里插入图片描述
双拼，仍可弹窗
在这里插入图片描述
用htmlspecialchars()函数
在这里插入图片描述

实例四

源码，出现<script>标签就会error
在这里插入图片描述
<img src=1 onerror=alert(1)>可以绕过
在这里插入图片描述
仍然用htmlspecialchars()函数
在这里插入图片描述

ssion_
关注
php imagepng quality 0 文件变大_文件上传漏洞uploadlabs靶场1319关
weixin_39606048的博客
12-21 233
Less13 利用文件包含绕过0x01 Less13说明查看源代码function getReailFileType($filename){ $file = fopen($filename, "rb"); $bin = fread($file, 2); //只读2字节 fclose($file); $strInfo = @unpack("C2chars", $bi...
一些php功能函数
josh
05-25 828
=========php输出的字符串编码和header头信息声明的编码不一致时输出乱码========= 下面这个函数就是实现这样功能的，它无需要知道传过来的字符串是GBK编码还是UTF8编码。代码如下： function getSafeStr($str){ $s1 = iconv('utf-8','gbk',$str); $s0 = iconv('gbk'...
【upload-labs】图片马绕过pass13~16
qq_43665434的博客
03-21 2044
【upload-labs】图片马绕过pass13~16 【pass-13】文件头检查绕过 1、源码分析 function getReailFileType($filename){ $file = fopen($filename, "rb"); //以字节流的形式打开上传的文件 $bin = fread($file, 2); //只读2字节 fclose($file); $strInfo = @unpack("C2chars", $bin); //unpack()解包
2-7 【实验】14-图片马绕过+代码审计
山兔的博客
03-27 3528
这节课，我们要开始讲pass-13，讲的跟我们之前稍有点不一样，因为这个漏洞，它不是单个的利用，是结合其它漏洞一块去利用 今天的漏洞是上传图片马到服务器，图片马就是图片的一种木马，就是带有木马的图片叫图片马 注意的有三点： 1.保证上传后的图片马中仍然包含完整的一句话或webshell代码。 2.使用文件包含漏洞能运行图片马中的恶意代码。 这点就是我们这篇文章讲的组合漏洞的一个利用，就是利用文件包含漏洞 3.图片马要.jpg,.png,.gif三种后缀都上传成功才算过关！ 图片马就是我们在图片当中插入一句
php代码审计:文件上传（文件类型检测）
最新发布
qq_22132931的博客
11-07 827
php代码审计:文件上传（文件类型检测）
【深度学习实验报告】实验 1：PyTorch 使用简介
li520_fei的博客
02-28 4408
实验 1：PyTorch 使用简介 一、实验介绍 1.1 实验内容 Pytorch 是由Facebook 支持的一套深度学习开源框架，相比较 Tensorflow， 它更加容易快速上手，所以一经推出就广受欢迎。本课程是采用 Pytorch 开源框架进行案例讲解的深度学习课程。Tensor（张量）是 PyTorch 的基础数据结构， 自动微分运算是深度学习的核心。在本实验中我们将学习 PyTorch 中 Tensor 的用法，以及简单的自动微分变量原理，最后，我们还会使用 PyTorch 构建一个简单的线性回
计算机网络原理 实验1《NS3路由模拟实验》
渣渣的夏天
08-04 8697
实验1《NS3路由模拟实验》 一、实验目的 了解NS3网络模拟器的基本操作； 学习采用距离矢量算法（Distance Vector Algorithm）的动态路由。 二、实验内容   本实验的主要实验过程分别是：搭建NS3平台的坏境和学习采用距离矢量算法（Distance Vector Algorithm）的动态路由。此外，在实验过程中需要同学们自学linux操作系统的安装和使用（可在虚拟机中...
编译原理 实验1《词法分析程序设计与实现》
热门推荐
渣渣的夏天
08-04 3万+
实验1《词法分析程序设计与实现》 一、实验目的   加深对词法分析器的工作过程的理解；加强对词法分析方法的掌握；能够采用一种编程语言实现简单的词法分析程序；能够使用自己编写的分析程序对简单的程序段进行词法分析。 二、实验内容   自定义一种程序设计语言，或者选择已有的一种高级语言，编制它的词法分析程序。词法分析程序的实现可以采用任何一种编程语言和编程工具。   从输入的源程序中，识别出各个具有独立...
实验1 简单局域网组网体验
zhangweijin521的博客
08-26 2638
通过简单局域网组网体的一个小实验，能使网络初学者熟悉Packet Tracer工作界面，能够搭建局域网网络拓扑，模拟数据传输。
BJFU_操作系统实验_实验1：进程调度/ 实验2：生产者与消费者/ 实验3：存储管理
雪地行进
12-18 5635
文章目录操作系统实验操作系统实验1实验题目：实验1 进程调度一、实验目的二、实验内容三、实验要求操作系统实验2实验题目：实验2 生产者与消费者一、实验目的二、实验内容三、实验要求四、实验原理操作系统实验3实验题目：实验3 存储管理一、实验目的二、实验内容三、实验要求四、实验说明 操作系统实验 操作系统实验1 实验题目：实验1 进程调度 一、实验目的 （1）掌握处理机调度及其实现。 （2）掌握进程状态及其状态转换。 （3） 掌握进程控制块PCB及其作用。 二、实验内容 进程调度模拟程序：假设有10个进程需要在
文件上传漏洞——upload-labs(11-20)
Lemon's blog
08-07 1602
前言：上次文件上传漏洞学习到第十关，这次继续学习 第十一关 分析源码 前面几行代码都是对后缀名进行限制，最重要的就是这一句代码 $img_path = $_GET['save_path']."/".rand(10, 99).date("YmdHis").".".$file_ext; 发现save_path用户是可控的，那么就利用%00截断来绕过 在此之前，先来了解一下截断上传的原理 在url...
upload-labs pass13
qq_45106794的博客
11-06 517
#upload-labs pass 13 function getReailFileType($filename){ $file = fopen($filename, "rb"); $bin = fread($file, 2); //只读2字节 fclose($file); $strInfo = @unpack("C2chars", $bin); $...
upload-labs通关(Pass11-Pass15)
m0_46467017的博客
08-15 684
从下面这段代码的第3和第4行可知，文件名后缀白名单检测的位置是filename参数值，而从第6行可知，本关文件最后保存的路径是由url中save_path的值和一个随机数以及通过filename传入的文件名后缀组成的。本关用getimagesize()函数获取图像文件的大小并返回图像的尺寸以及文件类型及图片高度与宽度，并将其取出的文件类型信息$info[2]与文件后缀白名单$types进行对比，判断上传的文件是否合法，并将$info[2]作为上传后的文件的后缀名。文件，说明本关是白名单过滤。...
PHP通过二进制流判断文件类型
xwlljn的博客
12-20 3740
&lt;?php // 根据二进制流获取文件类型 function getFileType($file, &amp;$fileType) { // 文件头标识 (2 bytes) $bin = substr($file,0,2); $strInfo = @unpack("C2chars", $bin);; $typeCode = intval($strInfo['chars1']....
upload-labs通关（Pass-11~Pass-15）
箭雨镜屋
10-10 2672
Pass-11 什么鬼，我都做好了上传不成功的准备，结果sh.php居然上传成功了。 一看Response报文，果然事情没有这么简单，后端自动把文件名中的php去掉了，文件名变成sh.了 这样的话，盲猜可以用双写绕过。这关直接在repeater中试一下，就不劳intruder大驾了。 果然，双写php之后，服务器上保存的文件名是sh.php，成功绕过黑名单过滤。 代码分析： 本关代码在文件名中出现黑名单中的字符串时，用str_ireplace()函数替换为啥也没有，但是这个替换它不.
Upload-labs Pass-13 Pass-14 Pass-15 Pass-16 图片马绕过
baynk的博客
11-05 2530
Pass-13 图片马绕过-unpack 0x01 过程 已经说了很清楚了，上传图片马。图片马可以用以下命令直接在CMD中制作，其中/b代表二进制文件binary，放在图片后面，/a代表文字文件ascii。 copy logo.jpg/b + shell.php/a shell.jpg 制作其余的马都是同样的命令，换下后缀就可以了，而且题目要求要三种后缀都上传才算过关。 shell命令为：&...
Upload-labs文件上传漏洞（图片马）——Pass13
Zichel77的博客
07-28 8921
0×00 题目概述 0×01 源代码 function getReailFileType($filename){ $file = fopen($filename, "rb"); $bin = fread($file, 2); //只读2字节 fclose($file); $strInfo = @unpack("C2chars", $bin); $typeCode = intval($strInfo['chars1'].$strInfo['char
upload-labs
u012207466的博客
07-21 1363
upload-labs 1 前端绕过 为前端绕过类型。 1、前端去除验证代码 2、禁用Javascript 地址栏输入about:config，点击回车键 在搜索地址栏中输入javascript.enabled，值由trun变成false。时候说明已经关闭了。重启火狐浏览器才能失效。 3、修改允许文件类型 4、代理截断 将要上传的文件后缀改...
2013年数据库系统原理实验1：创建与管理jxsk数据库
在本次SQL实验1中，主要关注的是数据库的创建、修改和删除等基础操作，以及与之相关的理论知识应用。首先，实验背景是数据库系统原理这门课程的重要实践环节，它让学生能够深入理解数据库设计和管理的核心概念。实验...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值