upload-labs

pass01

源码解释

document.getElementsByName ()通过元素名称获取文档的第一个元素,这里获取的文档的名称是uoload_file这一表单元素(收集用户输入的信息内容)

file==null的意思是文件为空,这里通过判断真假值来判断用户是否选择了文件,如果为真值即为空的话就提示用户上传文件

将一些扩展名定义为allow_ext,然后用file.substring(file.lastIndexOf("."))获取文件扩展名,意思是从.这个字符开始截取到字符串末尾以得到扩张名

allow_ext.indexOf(ext_name + "|") == -1,检查字符串后面有无紧跟|组成的字符串,有则结果为-1,这样的话就说明扩展名不允许,那么就弹出不允许上传的提示,返回false阻止文件上传

解题:

提示上传文件,只能是图片,所以不能直接上传php木马

尝试上传php之后抓包,啥也没有,那么尝试传看看jpg的木马在抓包改格式,将jpg改成php重放一下

在响应页找不到路径,返回网站看看,在照片上找到了

用蚁剑连接成功

pass02

源码

$is_upload = false, 初始化一个变量,用于标记文件是否上传成功,初始值为false

$msg = null,初始化一个变量,初始值为 null

if (isset($_POST['submit'])),检查post传参方式

if (file_exists(UPLOAD_PATH)),检查上传目录UPLOAD_PATH是否纯在,若不纯在给出提示

if((_FILES\['upload_file'\]\['type'\] == 'image/jpeg') \|\| (_FILES['upload_file']['type'] == 'image/png') || ($_FILES['upload_file']['type'] == 'image/gif')),检查上传文件类型是否为所写的方式,若不是给出提示字符串

temp_file = _FILES['upload_file']['tmp_name'],获取临时文件名

img_path = UPLOAD_PATH. '/' . _FILES['upload_file']['name'];,获取临时文件路劲

move_uploaded_file(temp_file, img_path),将来时文件移动到指定的上传目录,之后判断移动成功与否给出相应的字符串提示

解题:

和第一关一样的界面

延续第一关的办法尝试抓包php,直接就抓到了,但是响应页没有路径,尝试修改php上传方式为jpg,然后用第一关的办法去获得路径

发送之后返回网站发现上传成功了,这里要注意,如果自己手打修改上传方式可能会出错,我试了好几遍手打image/jpeg都上传失败

一样看路径

蚁剑连接成功

pass03

相关推荐
en-route28 分钟前
HTTP cookie
网络·网络协议·http
yqcoder32 分钟前
2. 你可以说一下 http 版本的发展过程吗
网络·网络协议·http
网硕互联的小客服1 小时前
未来趋势:AI与量子计算对服务器安全的影响
运维·服务器·网络·网络安全·量子计算
黑客老李1 小时前
EDUSRC:智慧校园通用漏洞挖掘(涉校园解决方案商)
服务器·前端·网络·安全·web安全
是阿建吖!1 小时前
【Linux | 网络】网络基础
linux·网络
W说编程1 小时前
物联网通信技术全景剖析:从LoRa到5G的深度对比与选型指南
网络·物联网·5g·射频工程
cui_win2 小时前
【网络】Linux 内核优化实战 - net.ipv4.tcp_timestamps
linux·网络·tcp/ip
薄荷椰果抹茶2 小时前
【网络安全基础】第七章---无线网络安全
网络·安全·web安全
Clownseven2 小时前
Shell 脚本实战指南:内网 ARP 洪泛监控与飞书/邮件自动告警
网络·php·飞书
不羁。。3 小时前
【网络协议安全】任务12:二层物理和单臂路由及三层vlanif配置方法
网络·智能路由器