upload-labs_pass 9_::$DATA_绕过

2024-06-07 07:51:13

关于靶场说几点：单纯用phpstudy 可能无法复现所有的漏洞，而且phpstudy中的php可能是线程不安全的，所以建议大家在自己本机或者虚拟机的中亲自搭建一下apache和php的环境，便于复现upload-labs的所有靶场环境。配置有问题的可以

还要强调一点：upload-labs这个靶场其实环境不是那么好弄，所以就算你没有做出来，也很正常哦。

查看源码

第9关部分源码：

$file_name = deldot($file_name);//删除文件名末尾的点
$file_ext = strrchr($file_name, '.');
$file_ext = strtolower($file_ext); //转换为小写
$file_ext = trim($file_ext); //首尾去空

对比第6关的源码：

$file_name = deldot($file_name);//删除文件名末尾的点
$file_ext = strrchr($file_name, '.');
$file_ext = str_ireplace('::$DATA', '', $file_ext);//去除字符串::$DATA
$file_ext = trim($file_ext); //首尾去空

可以看到第9关少了一行：

$file_ext = str_ireplace('::$DATA', '', $file_ext);//去除字符串::$DATA

可以采用::$DATA进行绕过

文件上传

首先phpstudy采用7.3.4nts进行上传：

上传shell.php，然后进行抓包，修改为：

放包，上传成功：

但是图片已经裂了，然后查看文件地址：

直接给我报了一个403？？？
但是看看虚拟机中是确实上传成功的：

蚁剑连接：

首先尝试
http://172.16.135.186/upload-labs/upload/202204111446383751.php::$data

给我报了一堆红色：

但是如果测试：
http://172.16.135.186/upload-labs/upload/202204111446383751.php

连接成功。

添加数据，webshell就连接成功了。

看来这个7.3.4nts是可以成功的。

upload-labs_pass 9_::$DATA_绕过相关推荐

2021-08-08ctf中的上传upload题目.user.ini绕过后缀黑名单过滤（同文件夹下有php文件突破口）
从SUCTF 2019 CheckIn 浅谈.user.ini的利用 / 2019-08-28 08:59:00 / 转自loong大佬-来自先知社区 <span class="con ...
简单免杀绕过和利用上线的 GoCS
前言: Goby 可以快速准确的扫描资产,并直观呈现出来.同时经过上次 EXP 计划过后,PoC&EXP 也增加了许多.在实战化漏洞扫描后,对于高危漏洞的利用,不仅仅只在 whoami 上,而 ...
插件分享 | 简单免杀绕过和利用上线的 GoCS
前言: Goby 可以快速准确的扫描资产,并直观呈现出来.同时经过上次 EXP 计划过后,PoC&EXP 也增加了许多.在实战化漏洞扫描后,对于高危漏洞的利用,不仅仅只在 whoami 上,而 ...
文件上传-绕过/验证
文件上传文件上传验证后缀名:黑名单,白名单文件类型:MIME信息文件头:内容头信息相关知识 onsubmit 事件 getElementsByName类型 var类型 substring() ...
（白帽子学习笔记）前渗透——文件上传upload labs
读者需知 1.本文仅供学习使用,由于传播和利用此文所造成的损失均由使用者本人负责,文章作者不为此承担责任 2.本文参考了一些文章,如有侵权请联系本人删除第一关--前端验证 1.将浏览器中的JS代码禁 ...
CTFHUB-WEB-文件上传【06】
我是目录无验证 AntSword 下载.安装 AntSword 使用提交一句话木马文件蚁剑输入上传文件的网址在www文件下找到flag 前端验证查看源码发现白名单抓包后改回.php 实现绕 ...
[BUUCTF]第五天训练日志
文章目录 [ZJCTF 2019]NiZhuanSiWei [BJDCTF2020]Easy MD5 [SUCTF 2019]CheckIn [极客大挑战 2019]Upload [极客大挑战 201 ...
【upload靶场17-21】二次渲染、条件竞争、黑白名单绕过
目录一.推荐 Pass17(二次渲染绕过) 特点: 分析: 利用: Pass18(条件竞争) 特点: 分析: 利用: Pass19(条件竞争) 特点: 分析: 利用: Pass20(黑名单检测) 特 ...
php上传漏洞绕过gd库,jQuery File Upload任意文件上传漏洞
事件背景 jQuery是一个快速.简洁的JavaScript框架,是继Prototype之后又一个JavaScript代码库(或JavaScript框架).jQuery File Upload一个jQ ...

最新文章

热门文章