upload-labs 1-6关学习笔记

ゝ一世哀愁。 2023-10-07 20:28 32阅读 0赞

## 简介 ##

### **`upload-labs`是一个使用`php`语言编写的，专门收集渗透测试和CTF中遇到的各种上传漏洞的靶场。旨在帮助大家对上传漏洞有一个全面的了解。目前一共21关，每一关都包含着不同上传方式。** ###

### 文件上传漏洞是指： Web 服务器允许用户将文件上传至其文件系统，但这些文件可能并没有经过充分的验证，如文件名称、类型、内容或大小等。未能正确执行这些限制就意味着即使最基本的图像上传功能也可能用于上传任意具有潜在危险的文件，里面甚至包括远程代码执行的服务器端脚本文件。 ###

## 安装好以下工具： ##

#### upload-labs靶场 ####

#### phpstudy2016（版本php5.2.17） ####

#### **火狐浏览器** ####

#### **Burp Suite ：抓包工具** ####

#### **蚁剑或菜刀 ：webshell连接工具** ####

###  ###

## **pass-1(JS前端验证)** ##

**1.上传php一句话木马**

新建记事本，写入一句话木马，保存为php格式。

**<?php @eval($\_POST\['pass'\]);?>**

提示不允许上传

![1733cb952ae84b2e90742e82218ffe8f.png][]

### **绕过方法：** ###

方法一：

禁用javascript : F12--调试器--设置--禁用javascript。

![27518bd67eeb4654bef46ca34bf3fca1.png][]

然后再点击上传--F12 查看文件存储地址(也可以右键--复制图像链接--链接内含存储地址)

上传成功。

\#实战中禁用javascript，可能导致网页显示异常.

![b3e19edf92174a6797f196203ce2b47b.png][]

方法二：

使用burpsuite拦截请求

修改文件名后缀为.php--点击forward

![4f17ad5b635c4be5b3c1a515b22d49f9.png][]

上传成功

![36ebd4061a4c45aa8c502d09e97f54d9.png][]

## pass-2（MIME验证） ##

![9f0383e1d97e4c21ba8ef8226bd89141.jpeg][]

### **绕过方法：** ###

方法一：

使用burpsuite拦截请求，修改Content-Type值：修改为image/png

![96469960bed04da992af60c73bc80003.png][]

方法二：修改文件后缀

修改filename的值为shent.php 点击forward.

![b3ce8301b3c74bd8af5a9ca299ed3a95.png][]

![7ae8f7f4342545db8f77617a09cebe3c.png][]

上传成功

## **pass-3（**文件名后缀黑名单限制上传**）** ##

#### 首先上传php文件 ####

#### 提示：本pass禁止上传.asp|.aspx|.php|.jsp后缀文件！ ####

![27ed7b96101544dbaa13feda814f56e5.png][]

### **绕过方法：** ###

**上传特殊可解析后缀名绕过：php2、php3、php4、php5、phtml  
首先修改httpd.conf文件**

以phpstudy2016为例：

1.点击其他选项菜单![73addba38f3e4abcb3a88c497b37e15c.png][]

2.打开配置文件--选择httpd-conf

![8dcb8d3f9567408ba158a97da349752a.png][]

3.修改代码

删除注释符‘\#’，添加 .php2 .php3 .php4 .php5 后缀名。保存退出![9523c2450bba41d8847f09c90dcd1530.png][]

4.上传文件

**新建文本，写入一句话木马：<?php phpinfo(); @eval($\_POST\['shell'\]); ?>，后缀名为.php3**

![6f3587be9da3472d833a25c4f52b778d.png][]

右键复制图片链接，在新窗口访问， 解析成功![ee337eabdf354aa89f9bfa05766d2eaf.png][]

###  ###

## **pass-4 （**文件名后缀黑名单限制上传**）** ##

**".htaccess绕过"**

**.htaccess**文件(或者"分布式配置文件"）,全称是Hypertext Access(超文本入口)。提供了针对目录改变配置的方法， 即，在一个特定的文档目录中放置一个包含一个或多个指令的文件， 以作用于此目录及其所有子目录。作为用户，所能使用的命令受到限制。管理员可以通过Apache的[AllowOverride][]指令来设置。

**黑名单里没有限制 ".htaccess"**

![4859b095d39048a8978766ed52175f65.png][]

新建记事本,文件名".htaccess"输入以下内容保存。

<FilesMatch "1.png">  
            SetHandler application/x-httpd-php  
    </FilesMatch>

命令允许:1.png图片可被当作php文件，执行图片里的php代码.

先上传".htaccess"文件，然后再上传"1.png"。![45107db1020f45f484d76c55a03057de.png][]

上传成功，右键复制图片连接，使用蚁剑链接。

![edd8bd707be342979d476d11b190b729.jpeg][]

输入地址和密码，测试连接"警告返回数据为空"

![5a938e1172c34a2bb799dd8fa699d23e.png][]

解决方法：

1.检查phpstudy版本是否为：5.2.17

2.更改编码器为：base64

测试连接:连接成功

![8c0cfd9d602249ba9339c0d0b7694779.png][]

## **pass-5** ##

第五关限制后缀名很严格，包括大小写和.htaccess文件

### **绕过方法：添加点空格点'. .'绕过** ###

使用bp抓包，修改后缀。

![7c66b66ab2334e148bb2be0e6292a637.png][]

点击forward，上传成功![6861abdf45364a019da950049847cd30.png][]

右键复制图片链接，在新窗口访问，解析成功

![6ca74066ba0d4e94811470c106ff204b.png][]

## **pass-6** ##

提示中没有限制大小写

![09a56764037145ed86b0a24b7e83f7fb.png][]

### **绕过方法：大小写绕过** ###

使用bp抓包，修改后缀。

![260f9d20f42643359dd1ec8cd5a6cb4f.png][]

点击forward，上传成功

![7765fcb3e5024c20a35d0f67020062ab.png][]

右键复制图片链接，在新窗口访问，解析成功

![5c5eecba64f54165bc8dac04434c2824.png][]

##  **如有问题，欢迎留言，一起学习。** ##

###  ###

[1733cb952ae84b2e90742e82218ffe8f.png]: https://img-blog.csdnimg.cn/1733cb952ae84b2e90742e82218ffe8f.png
[27518bd67eeb4654bef46ca34bf3fca1.png]: https://img-blog.csdnimg.cn/27518bd67eeb4654bef46ca34bf3fca1.png
[b3e19edf92174a6797f196203ce2b47b.png]: https://img-blog.csdnimg.cn/b3e19edf92174a6797f196203ce2b47b.png
[4f17ad5b635c4be5b3c1a515b22d49f9.png]: https://img-blog.csdnimg.cn/4f17ad5b635c4be5b3c1a515b22d49f9.png
[36ebd4061a4c45aa8c502d09e97f54d9.png]: https://img-blog.csdnimg.cn/36ebd4061a4c45aa8c502d09e97f54d9.png
[9f0383e1d97e4c21ba8ef8226bd89141.jpeg]: https://img-blog.csdnimg.cn/9f0383e1d97e4c21ba8ef8226bd89141.jpeg
[96469960bed04da992af60c73bc80003.png]: https://img-blog.csdnimg.cn/96469960bed04da992af60c73bc80003.png
[b3ce8301b3c74bd8af5a9ca299ed3a95.png]: https://img-blog.csdnimg.cn/b3ce8301b3c74bd8af5a9ca299ed3a95.png
[7ae8f7f4342545db8f77617a09cebe3c.png]: https://img-blog.csdnimg.cn/7ae8f7f4342545db8f77617a09cebe3c.png
[27ed7b96101544dbaa13feda814f56e5.png]: https://img-blog.csdnimg.cn/27ed7b96101544dbaa13feda814f56e5.png
[73addba38f3e4abcb3a88c497b37e15c.png]: https://img-blog.csdnimg.cn/73addba38f3e4abcb3a88c497b37e15c.png
[8dcb8d3f9567408ba158a97da349752a.png]: https://img-blog.csdnimg.cn/8dcb8d3f9567408ba158a97da349752a.png
[9523c2450bba41d8847f09c90dcd1530.png]: https://img-blog.csdnimg.cn/9523c2450bba41d8847f09c90dcd1530.png
[6f3587be9da3472d833a25c4f52b778d.png]: https://img-blog.csdnimg.cn/6f3587be9da3472d833a25c4f52b778d.png
[ee337eabdf354aa89f9bfa05766d2eaf.png]: https://img-blog.csdnimg.cn/ee337eabdf354aa89f9bfa05766d2eaf.png
[AllowOverride]: https://baike.baidu.com/item/AllowOverride?fromModule=lemma_inlink
[4859b095d39048a8978766ed52175f65.png]: https://img-blog.csdnimg.cn/4859b095d39048a8978766ed52175f65.png
[45107db1020f45f484d76c55a03057de.png]: https://img-blog.csdnimg.cn/45107db1020f45f484d76c55a03057de.png
[edd8bd707be342979d476d11b190b729.jpeg]: https://img-blog.csdnimg.cn/edd8bd707be342979d476d11b190b729.jpeg
[5a938e1172c34a2bb799dd8fa699d23e.png]: https://img-blog.csdnimg.cn/5a938e1172c34a2bb799dd8fa699d23e.png
[8c0cfd9d602249ba9339c0d0b7694779.png]: https://img-blog.csdnimg.cn/8c0cfd9d602249ba9339c0d0b7694779.png
[7c66b66ab2334e148bb2be0e6292a637.png]: https://img-blog.csdnimg.cn/7c66b66ab2334e148bb2be0e6292a637.png
[6861abdf45364a019da950049847cd30.png]: https://img-blog.csdnimg.cn/6861abdf45364a019da950049847cd30.png
[6ca74066ba0d4e94811470c106ff204b.png]: https://img-blog.csdnimg.cn/6ca74066ba0d4e94811470c106ff204b.png
[09a56764037145ed86b0a24b7e83f7fb.png]: https://img-blog.csdnimg.cn/09a56764037145ed86b0a24b7e83f7fb.png
[260f9d20f42643359dd1ec8cd5a6cb4f.png]: https://img-blog.csdnimg.cn/260f9d20f42643359dd1ec8cd5a6cb4f.png
[7765fcb3e5024c20a35d0f67020062ab.png]: https://img-blog.csdnimg.cn/7765fcb3e5024c20a35d0f67020062ab.png
[5c5eecba64f54165bc8dac04434c2824.png]: https://img-blog.csdnimg.cn/5c5eecba64f54165bc8dac04434c2824.png