upload-labs

pass01

源码解释

document.getElementsByName ()通过元素名称获取文档的第一个元素,这里获取的文档的名称是uoload_file这一表单元素(收集用户输入的信息内容)

file==null的意思是文件为空,这里通过判断真假值来判断用户是否选择了文件,如果为真值即为空的话就提示用户上传文件

将一些扩展名定义为allow_ext,然后用file.substring(file.lastIndexOf("."))获取文件扩展名,意思是从.这个字符开始截取到字符串末尾以得到扩张名

allow_ext.indexOf(ext_name + "|") == -1,检查字符串后面有无紧跟|组成的字符串,有则结果为-1,这样的话就说明扩展名不允许,那么就弹出不允许上传的提示,返回false阻止文件上传

解题:

提示上传文件,只能是图片,所以不能直接上传php木马

尝试上传php之后抓包,啥也没有,那么尝试传看看jpg的木马在抓包改格式,将jpg改成php重放一下

在响应页找不到路径,返回网站看看,在照片上找到了

用蚁剑连接成功

pass02

源码

$is_upload = false, 初始化一个变量,用于标记文件是否上传成功,初始值为false

$msg = null,初始化一个变量,初始值为 null

if (isset($_POST['submit'])),检查post传参方式

if (file_exists(UPLOAD_PATH)),检查上传目录UPLOAD_PATH是否纯在,若不纯在给出提示

if((_FILES\['upload_file'\]\['type'\] == 'image/jpeg') \|\| (_FILES['upload_file']['type'] == 'image/png') || ($_FILES['upload_file']['type'] == 'image/gif')),检查上传文件类型是否为所写的方式,若不是给出提示字符串

temp_file = _FILES['upload_file']['tmp_name'],获取临时文件名

img_path = UPLOAD_PATH. '/' . _FILES['upload_file']['name'];,获取临时文件路劲

move_uploaded_file(temp_file, img_path),将来时文件移动到指定的上传目录,之后判断移动成功与否给出相应的字符串提示

解题:

和第一关一样的界面

延续第一关的办法尝试抓包php,直接就抓到了,但是响应页没有路径,尝试修改php上传方式为jpg,然后用第一关的办法去获得路径

发送之后返回网站发现上传成功了,这里要注意,如果自己手打修改上传方式可能会出错,我试了好几遍手打image/jpeg都上传失败

一样看路径

蚁剑连接成功

pass03

相关推荐
conkl1 分钟前
构建 P2P 网络与分布式下载系统:从底层原理到安装和功能实现
linux·运维·网络·分布式·网络协议·算法·p2p
笙囧同学2 小时前
基于大数据技术的疾病预警系统:从数据预处理到机器学习的完整实践(后附下载链接)
大数据·网络·机器学习
盖雅工场3 小时前
零工合规挑战:盖雅以智能安全体系重构企业用工风控
网络·安全·重构
厦门辰迈智慧科技有限公司5 小时前
排水管网实时监测筑牢城市安全防线
网络·物联网·安全·自动化·监测
爱吃小白兔的猫7 小时前
【基础篇三】WebSocket:实时通信的革命
网络·websocket·网络协议
21号 17 小时前
4.应用层自定义协议与序列化
运维·服务器·网络
云畅新视界7 小时前
HOTDOG构建“IP×用户”共创生态,激活数字文化新势能
网络·网络协议·tcp/ip
无线图像传输研究探索7 小时前
单兵图传终端:移动场景中的 “实时感知神经”
网络·人工智能·5g·无线图传·5g单兵图传
深蓝海拓7 小时前
通信名词解释:I2C、USART、SPI、RS232、RS485、CAN、TCP/IP、SOCKET、modbus等
网络·网络协议·tcp/ip
xx.ii8 小时前
4.Linux 应用程序的安装和管理
linux·服务器·网络