upload-labs 做题记录（一）

Pass-1

看源码，限制上传类型，先试试直接上传的图片马

上传成功。图片马制作：

• 还可以用 burpsuite抓包改包。
  先修改上传文件的后缀名为.jpg ，burpsuite抓包后就改后缀名为 .php 再上传一次 ，绕过成功。
  根据路径访问看看有没有上传成功，由于我上传的PHP文件内容是一句话木马，所没有内容显示，然后可以连接菜刀获取shell。
  访问是成功的，说明上传成功了的。
  

Pass-2

根据提示这是MIME类型的，

通过burpsuite抓包，修改content-type字段的内容为允许上传的文件类型，就可以绕过。
允许上传的类型有：image/jpeg image/png image/gif

Pass-3

查看源码 ，黑名单不完整：
可以通过上传后缀名为.php3 .php5 .phtml 来绕过。

Pass-4

服务端禁止了几乎所有可能具有危险代码的后缀，但是没有禁止.htaccess文件。可以利用.htaccess重写文件解析规则
绕过方法就是 先上传一个.htaccess 文件，内容为
SetHandler application/x-httpd-php
关于.htaccess 文件的相关知识：

然后由于这个文件的存在，可以将上传的其他文件都按PHP文件读取。
这是就可以上传一个后缀为 .jpg 的木马文件 。

但是 我这里没成功，上传了,htaccess文件还是没能按php文件解析.jpg文件。

后面又用了另一种绕过方式：
用burpsuite抓包修改后缀为 .php. .
可以成功绕过：
连接菜刀 可以获取shell

Pass-5

查看源码：

源码过滤了文件名末尾的点， 过滤了大小写，首尾也去了空
不过还是用pass-4的方法可以绕过。这里就不再赘述。

Pass-6

查看源码：
发现没有大小写过滤

于是用抓包 改大小写绕过。

Pass-7

还是看源码
这里没有首尾去空处理。

所以，抓包，改后缀名，在后面加个空格就绕过成功了。

Pass-8

找到感觉了。。

查看源码

可以看到这里没有对文件末尾的点进行过滤判断，于是乎
咱就在上传的文件末尾加个点，因为上传不符合windows文件命名规则的文件名，会被windows系统自动去掉不符合规则符号后面的内容。
这里服务器没有进行过滤就会被windows进行过滤然后上传上去：
上传成功。

Pass-9

查看源码 ，没有去除字符串::$DATA
绕过方法：

绕过成功：

访问可以看到目录中有该文件，且字符串::$DATA已被Windows自动去掉。