upload-labs文件上传漏洞靶场1-14关

2023-10-14 20:03:34

php源码：

<?php phpinfo();?>

第一关

将php文件后缀名改为jpg

点击浏览选中创建好的jpg文件

然后点击上传，效果如下上传成功

使用Burp Suite抓包

将文件格式改成php文件，点击Forward发送数据包

查看C:\phpStudy\PHPTutorial\WWW\upload-labs-master下的upload文件夹，出现1.php文件上传成功。

第二关

使用Burp Suite抓包，将content-type字段改为常见的图片类型，如image/gif，然后点击Forward发送数据包

第三关

与上一关一样使用Burp Suite抓包，然后将后缀改成phtml然后点击Forward发送数据包

回到第三关右键图片复制图像地址(Q)

在新的网页中打开，成功执行

第四关

一样使用Burp Suite抓包，然后将后缀改成php . .然后点击Forward发送数据包

第五关

一样使用Burp Suite抓包，然后将后缀改成pHP然后点击Forward发送数据包

第六关

一样使用Burp Suite抓包，然后将后缀改成php然后点击Forward发送数据包
注意：php后有空格

第七关

一样使用Burp Suite抓包，然后将后缀改成php.然后点击Forward发送数据包
注意：php后有点

第八关

一样使用Burp Suite抓包，然后将后缀改成php. .然后点击Forward发送数据包

将后缀改成php::$DATA然后点击Forward发送数据包
复制生成的文件名202002132244326292.php

粘贴到http://localhost/upload-labs-master/upload//后面刷新，成功

第九关

这关与第八关一样

第十关

一样使用Burp Suite抓包，然后将后缀改成php .然后点击Forward发送数据包

第十一关

使用Burp Suite抓包，不同的是在../upload/后加1.php%00这一关利用的是截断上传

第十二关

使用Burp Suite抓包，不同的是在../upload/后加1.php@这一关利用的也是截断上传

然后把页面转换成16进制，找到@所代表的40，改成00即可

第十三关

将准备好的图片和php文件用命令行合成第三个文件（三次），后缀分别改为jpg,png,gif如下：

C:\Users\sq\Desktop>copy 1.png /b + 1.php /a 2.jpg/png/gif
1.png
1.php
已复制         1 个文件。

C:\Users\sq\Desktop>

然后将生成的三个图片文件上传，看是否能成功

第十四关

将准备好的图片和php文件用命令行合成第三个文件（三次），后缀分别改为jpg,png,gif如下：

C:\Users\sq\Desktop>copy 1.png /b + 1.php /a 2.jpg/png/gif
1.png
1.php
已复制         1 个文件。

C:\Users\sq\Desktop>

然后将生成的三个图片文件上传，看是否能成功

码农公寓