upload-labs 1-4 思路

青旅半醒 2023-07-23 03:40 24阅读 0赞

### 靶场介绍 ###

upload-labs是一个关于文件上传漏洞的靶场，作者是c0ny1，[链接][Link 1]，简体中文，界面也很漂亮，而且有提示。  
我是通过docker搭建的环境，然后上传文件时，提示上传失败，因为没有创建upload文件夹，然后需要给文件夹赋予一定的权限。

### 第1关 ###

这关只是在前端进行了后缀名的检查，前端的检查都基本没用，可以轻而易举的绕过。  
可以有两种方式：  
1.使用插件JavaScript Toggle On and Off(火狐)，可以使脚本失效；  
2.在burpsuite中开启截断，先上传符合要求的文件，然后在bp中进行修改。

### 第2关 ###

首先有个MIME的概念，中文意思是媒体类型，标识http传输的是哪种媒体，常见的有音频，视频，图片，文本。  
其位于Content-Type字段里，这关就是通过对MIME进行检查，防止上传不合规的文件类型，查看一下作者给的帮助源码：

if (($_FILES['upload_file']['type'] == 'image/jpeg') || 
    ($_FILES['upload_file']['type'] == 'image/png') || 
    ($_FILES['upload_file']['type'] == 'image/gif'))

可以看出文件类型必须符合这三种，服务端才接收，那只需要在bp中拦截，修改Content-Type的值即可。  
MIME是由专门的组织规定的，这样我们也大概可以猜出来怎么修改，[常见MIME类型][MIME]。

### 第3关 ###

看网上写的可以上传php3，php4，php5及phtml，但是我的靶机(docker搭建)都不能对这些文件进行解析，于是这些都失败了；然后还有一种就是上传.htacess文件，这个文件是可以对该目录进行一些配置，这些配置会覆盖主配置，但上传后，服务器端对此重新命了名，.htacess前面加了一串时间和随机数，这个也不是配置文件了，自然apache不会对此进行解析。  
暂时没有找到这关的解决方案。  
查看源码找到了，deldot的代码，会把删除后面的所有的’.’:

以后再补

### 第4关 ###

第4关和第3关的区别就是上传.htaccess文件，第4关不会重命名，第3关会重命名，那第4关就可以先上传一个.htaccess文件，文件内容：

AddType application/x-httpd-php .ppp

意为ppp后缀名的文件使用php解析，然后再上传一个带有webshell的ppp文件即可。

欢迎关注公众号，进一步交流

![公众号二维码.jpg][.jpg]

[Link 1]: https://github.com/c0ny1/upload-labs
[MIME]: https://developer.mozilla.org/zh-CN/docs/Web/HTTP/Basics_of_HTTP/MIME_types/Common_types
[.jpg]: /images/20230528/790ca634cb7e4a72aaf7f9cd095e0893.png