----------------------------------------
靶场环境：
下载链接：
- https://codeload.github.com/c0ny1/upload-labs/zip/refs/heads/master
----------------------------------------
靶场简介：
Upload-labs是一个使用PHP语言编写，专门用于渗出测试和CTF中碰到的各种文件上传毛病的靶场。现在一共20关，每个关都包罗着差异上传方式。
文件上传毛病：用户可以越过其本身权限，向服务器上传可执行的动态脚本文件，比方木马、病毒、恶意脚本或者WebShell等。文件上传毛病本身就是一个危害巨大的毛病，WebShell更是将这种毛病的利用无限扩大。
----------------------------------------
目录
靶场环境：
靶场简介：
less1：
less2：
less3：
less4：
less5：
less6：
less7：
less8：
less9：
less10:
less11：
less12：
less13：
less14：
less15：
less16:
less17:
less18：
less19:
----------------------------------------
less1：
上传我们的php一句话木马文件
发现不答应我们上传此类型的文件，我们尝试burp抓包试试
发现抓不到数据包，查看下源代码，发现我们可以修改我们的php文件为jpg格式再试试
发现可以提交，我们在抓一下jpg的包
发现可以抓到，然后在将后缀改回php格式然后放包试试看
上传乐成，右击图片新窗口打开得出php一句话木马文件内容
----------------------------------------
less2：
上传我们的php一句话木马文件：
提示我们文件类型不正确，所以我们继承改为jpg格式开启抓包
修改格式为image/jpeg 后缀为php
上传乐成，右击图片打开新窗口打开得出php一句话木马文件内容
----------------------------------------
less3：
上传我们的php一句话木马文件
发现不答应我们上传以下格式文件所以我把php文件改为php3/php5 举行绕过
上传乐成，右击图片新建窗口打开得到我们的php一句话木马文件内容
----------------------------------------
less4：
查看源码我们发现可以看到，这关的黑名单过滤的是相当的多，根本将我们的后缀都过滤掉了这时候该怎么举行绕过呢
这时候补充一个知识点： .htaccess文件解析毛病，.htaccess参数常见配法有以下几种：
- AddHandler php5-script .jpg
-
- AddType application/x-httpd-php .jpg
-
- Sethandler application/x-httpd-php
Addhandler 使用 php5-script 处理器来解析所匹配到的文件。
AddType 将特定扩展名文件映射为php文件类型。
简单来说就是，可以将我们所的文件都解析成php或者是特定的文件解析为php
那么我们创建一个.htaccess文件写上内容举行上传
AddType application/x-httpd-php .jpg
上传乐成
那么我们再将我们的一句话木马上传，固然在这我们将文件后缀改为jpg格式，反正我们上传后的文件都会被解析为php，而且jpg也不会被过滤掉
右击图片新建窗口查看得到我们的php一句话木马文件内容
----------------------------------------
less5：
查看源码发现少了大小写.
那我们就将我们的文件后缀改为Php试试看
上传乐成，右键图片查看得到php一句话木马文件内容
----------------------------------------
less6：
查看源代码发现少了首尾去空
由于windows的体系是自动去除空格的，所以我们开启抓包
在php后面加上空格然后放包然后上传乐成
右击图片新建窗口查看得到php一句话木马文件内容
----------------------------------------
less7：
查看源代码发现少了删除文件名末尾的点
所以我们上传文件然后开启抓包
在php文件末尾加上点
放包发现上传乐成
右击图片新建窗口发现得到php一句话木马文件内容
----------------------------------------
less8：
查看源代码发现少了去除字符串: DATA
上传我们的文件，开启抓包
在php文件末尾加上:DATA
然后放包，发现上传乐成
右击图片新窗口查看得到php一句话木马文件内容
----------------------------------------
less9：
查看源码发现有删除文件名末尾的点和首尾去空
所以我们开启抓包
在文件末尾加上点 空格 点 由于末尾的点会被去除，php后面的点会被windows默认为空
放包，发现上传乐成
右击图片新建窗口打开得到php一句话木马文件内容
----------------------------------------
less10:
查看源代码发现界说了好多黑名单
所以我们先正常上传一个php文件
发现上传乐成右击图片看看
发现php文件后缀没了 所以我们开启抓包
在php内里在嵌套一个php举行绕过
放包查看
上传乐成，右击图片新建窗口查看得到php一句话木马文件内容
----------------------------------------
less11：
这一关需要用%00截断，发现环境有问题，不表现结果，所以我们借助一下ctfhub内里的文件上传毛病；来解这道题
打开ctfhub打开环境
访问环境页面
我们开启抓包试试
发现指定了文件保存地址，那我们给他一个1.php，在使用%00将他截断
放包后上传乐成
访问upload/2.php得到一句话木马文件内容
在使用体系下令查找文件发现flag文件
cat查看右键查看源代码发现flag
----------------------------------------
less12：
查看源代码，和第十一关对比，发现担当值变成了post，那么思路就和第十一关一样，不过post方式不会自行解码，所以要对%00举行urldecode编码
编码后放包上传乐成
右击图片新建窗口查看得到php一句话木马文件内容
----------------------------------------
less13：
标题说让我们上传图片马我们访问一下（图片马自行得到）
右键新建窗口查看
只能查看图片，所以我们要共同文件包罗毛病去解
变量file就是我们要给的值所以我们访问图片地址
以post传输数据参数为pass执行看看
----------------------------------------
less14：
14关15关都和13关一样 上传我们的图片马
右键新建窗口打开
访问我们的文件包罗 包罗上传的图片信息
以post传输数据参数为pass执行看看
----------------------------------------
less15：
按照上面步骤即可
----------------------------------------
less16:
上传发现不行了，上传不了了
由于我们的图片有一句话木马，这关他会把我们的文件顺序打乱在重新组合成一张图片然后在返回返来 这里我们使用二次渲染
发现上传乐成右键查看地址访问文件包罗
执行乐成 我们访问文件试试
访问乐成,我们毗连一句话木马使用中国菜刀app
添加查看信息
----------------------------------------
less17:
我们查看源码看到一个时间
发现是判断我们的文件符不符合要求而需要时间
所以我们去找一个php代码举行条件竞争
上传我们创建的2.php
发现不行尝试抓包
发送到intruder
无限上传：这时候我们去upload内里去访问它
来到浏览器不停革新访问直到创建乐成123.php
创建好123.php之后访问即可
----------------------------------------
less18：
标题为上传一个图片马 尝试上传图片马来看看
可以上传乐成 来看看文件包罗
可以访问试试访问文件信息
----------------------------------------
less19:
尝试上传文件看看
发现都不行
试试在文件后面加入一个点呢
上传乐成右键新建窗口查看图片得到php一句话木马文件内容
----------------------------------------
文件上传本身是一个正常的业务需求，对于网站来说，很多时候也确实需要用户将文件上传到服务器，比如：上传图片，资料。
文件上传毛病不但涉及上传毛病这个行为，还涉及文件上传后的进一步解析和处理，以及文件的下载，如果服务器的处理逻辑计划的不够全面，就会导致严峻的结果
最简单的文件上传毛病是指用户上传了一个可执行的脚本文件，而且根据此脚本得到了执行服务器下令的能力。
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。 |
