当前位置： 首页 > news >正文

upload-labs通关攻略

news 来源：原创 2024/9/20 4:42:39

Pass-1

这里上传php文件说不允许上传

然后咱们开启抓包将png文件改为php文件

放包回去成功上传

Pass-2

进来查看提示说对mime进行检查

抓包把这里改为image/jpg;

放包回去就上传成功了

Pass-3

这里上传php文件它说不允许上传这些后缀的文件

那咱们就可以改它的后缀名来绕过

Pass-4

创建一个.htaccess文件

然后上传文件进行查看

Pass-5

上传过后访问发现不能解析，这里有一个局限的点，在.user.ini 中使用这条配置，需要在同目录下的其他.php 文件中包含配置中所指定的文件，也就是说需要该目录下存在.php 文件。个人的理解:因为需要php文件去加载这个.user.ini配置文件。(类似于引导文件 ->包含执行user.ini-> b.txt)
提示为:存在readme.php文件，访问发现正常解析

Pass-6

这一关是大写绕过

给文件名改一个大写的字母就能成功上传

Pass-7

这里根据源码在文件名后加空格绕过

放行回来就上传成功了

Pass-8

这一关是在文件名后加点

放包回去上传成功

Pass-9

这里代码没有哪个去除字符串

抓包在文件后加字符串

放包回去就上传上去了

Pass-10

这里全都限了

我们抓包采用点空格点的方式绕过

然后放行回去上传成功

Pass-11

这关是需要双写绕过修改文件名就行

Pass-12

抓包修改%00截断

放包上传成功

Pass-13

这题是post传参在下边改

把这里改成00就可以放包了

可以看到上传成功了

Pass-14

利用命令将php文件和png图片结合成shell.jpg图片

然后上传成功点开进去?file=图片地址

Pass-15

跟上一关一样的方法来读取

Pass-16

因为环境不支持所以没做了

Pass-17

这里需要进行二次渲染绕过

然后连接webshell这里我就不连了

Pass-18

上传php文件里边的语句

无限发送上传文件

浏览器访问这个php文件成功将shell.php写入到它的文件夹里就成功了

Pass-19

这一关限制了文件类型不能用php给文件改个名就ok了

然后就跟上一关一样了

Pass-20

这里上传文件修改保存名称

点击上传就成功了访问

相关文章：

  • 北京网站建设多少钱？
  • 辽宁网页制作哪家好_网站建设
  • 高端品牌网站建设_汉中网站制作
  • jetson orin nx安装todesk
  • Matlab三维图的坐标轴标签 自动平行坐标/自动旋转
  • Android耗电优化，如何定位问题，如何修改
  • Unity学习路线
  • vscode上传自己开发的npm包
  • 哈希表（模拟实现）
  • Linux基础指令(2)
  • Mysql 巧秒避开 varchar 类型的 max（）、min（） 函数的坑
  • CSS中响应式设计
  • 利用衍射进行材料分析--Muad
  • 【Java】—— Java面向对象进阶：Java中的多态、继承与类型判断- instanceof 操作符与方法重载的模拟
  • MySQL基础学习：如何排查慢SQL
  • 什么是CAP理论和BASE思想？
  • wpf prism 《1》、区域 、模块化
  • WPF中使用Echarts显示图表
  • [译]Python中的类属性与实例属性的区别
  • 【RocksDB】TransactionDB源码分析
  • canvas绘制圆角头像
  • k个最大的数及变种小结
  • MySQL Access denied for user 'root'@'localhost' 解决方法
  • OpenStack安装流程（juno版）- 添加网络服务（neutron）- controller节点
  • UEditor初始化失败（实例已存在，但视图未渲染出来，单页化）
  • uva 10370 Above Average
  • 关于List、List?、ListObject的区别
  • 记一次删除Git记录中的大文件的过程
  • 前端js -- this指向总结。
  • 前端存储 - localStorage
  • 深度学习中的信息论知识详解
  • 算法-图和图算法
  • 一些css基础学习笔记
  • 用mpvue开发微信小程序
  • ​DB-Engines 11月数据库排名：PostgreSQL坐稳同期涨幅榜冠军宝座
  • !$boo在php中什么意思,php前戏
  • #14vue3生成表单并跳转到外部地址的方式
  • （12）Linux 常见的三种进程状态
  • （C语言）二分查找 超详细
  • （C语言）字符分类函数
  • （八）Flask之app.route装饰器函数的参数
  • （八）五种元启发算法（DBO、LO、SWO、COA、LSO、KOA、GRO）求解无人机路径规划MATLAB
  • （二）【Jmeter】专栏实战项目靶场drupal部署
  • （六）vue-router+UI组件库
  • （转）GCC在C语言中内嵌汇编 asm __volatile__
  • （转）memcache、redis缓存
  • （转）淘淘商城系列——使用Spring来管理Redis单机版和集群版
  • .net core Redis 使用有序集合实现延迟队列
  • .net core 客户端缓存、服务器端响应缓存、服务器内存缓存
  • .NET Core、DNX、DNU、DNVM、MVC6学习资料
  • .Net Web窗口页属性
  • .NET/C#⾯试题汇总系列：集合、异常、泛型、LINQ、委托、EF！（完整版）
  • .NET文档生成工具ADB使用图文教程
  • @Autowired和@Resource的区别
  • @ConditionalOnProperty注解使用说明
  • @RequestMapping用法详解
  • [ 代码审计篇 ] 代码审计案例详解(一) SQL注入代码审计案例
  • [04]Web前端进阶—JS伪数组