upload-labs_pass10_点空点绕过_pass11_双写文件扩展名

2024-05-11 07:06:11

关于靶场说几点：单纯用phpstudy 可能无法复现所有的漏洞，而且phpstudy中的php可能是线程不安全的，所以建议大家在自己本机或者虚拟机的中亲自搭建一下apache和php的环境，便于复现upload-labs的所有靶场环境。配置有问题的可以参考我写的这篇文章：
https://blog.csdn.net/qq_51550750/article/details/124062273

pass10-观察源码，思路生成

看源码：

$file_name = deldot($file_name);//删除文件名末尾的点
$file_ext = strrchr($file_name, '.');
$file_ext = strtolower($file_ext); //转换为小写
$file_ext = str_ireplace('::$DATA', '', $file_ext);//去除字符串::$DATA
$file_ext = trim($file_ext); //首尾去空

对比pass5的源码：

$file_name = deldot($file_name);//删除文件名末尾的点
$file_ext = strrchr($file_name, '.');
$file_ext = strtolower($file_ext); //转换为小写
$file_ext = str_ireplace('::$DATA', '', $file_ext);//去除字符串::$DATA
$file_ext = trim($file_ext); //首尾去空

pass10貌似没有什么变化。

如果我们尝试先加一个“.”，再加个空格，再加个“.”呢？最后是不是就是剩了一个点呢？

pass10-尝试上传

首先说明我用的靶场环境是phpstudy，其中php的版本是7.3.4nts：

然后上传文件，抓包，改名称：

然后forward：
貌似是上传成功了：

查看文件路径，

尝试连接：

连接成功。

pass11-观察源码

发现对比于第10关就只有一行：

$file_name = str_ireplace($deny_ext,"", $file_name);

其实功能就是在下面的黑名单中，如果发现了匹配，就替换成空：

"php","php5","php4","php3","php2","html","htm","phtml","pht","jsp","jspa","jspx","jsw","jsv","jspf","jtml","asp","aspx","asa","asax","ascx","ashx","asmx","cer","swf","htaccess","ini"

利用这个思路，是不是可以写成shell.phphpp
在过滤之后，是不是就变成了shell.php?
试试这个方法：

pass11-上传文件

抓包，改名：

貌似是上传成功了：

蚁剑测试连接：

简单总结一下

pass6:大小写过滤不全面
pass7:扩展名最后加一个空格
pass8:扩展名最后加一个点
pass9:扩展名最后加上::$DATA
pass10:扩展名最后加点空点
pass11:双写文件扩展名

觉得写的还不错的师傅点个赞吧！知识分享是无价的。

upload-labs_pass10_点空点绕过_pass11_双写文件扩展名相关推荐

upload-labs_less3_less4_等价扩展名绕过_.htaccess文件改变文件扩展名
关于靶场说几点:单纯用phpstudy 可能无法复现所有的漏洞,而且phpstudy中的php可能是线程不安全的,所以建议大家在自己本机或者虚拟机的中亲自搭建一下apache和php的环境,便于复现u ...
渗透测试-文件上传之双写文件名和::$DATA绕过（四）
文件上传之双写文件名和::$DATA绕过文件上传实验室upload-labs第9,10,11,12关文章目录文件上传之双写文件名和::$DATA绕过前言一.什么是::$DATA 二.双写文件 ...
mysql innodb 双写缓冲区关键代码实现
//buf0dblwr.cc /* *这个算是双写缓冲区与外部交互的接口了 */ dberr_t dblwr::write(buf_flush_t flush_type, buf_page_t *bp ...
ctf题目php文件上传如何绕过_ctf基本的文件上传与绕过学习
绕过客户端校验前台脚本检测扩展名上传webs hell 原理: 当用户在客户端选择文件点击上传的时候,客户端还没有向服务器发送任何消息,就对本地文件进行检测来判断是否是可以上传的类型,这种方式称为前 ...
print writer保留原有信息写文件_Python读写EXCEL文件常用方法大全 - pythonputao
前言 python读写excel的方式有很多,不同的模块在读写的讲法上稍有区别,这里我主要介绍几个常用的方式. 数据准备为了方便演示,我这里新建了一个和x文件,第一个工作表sheet1区域" ...
利用CStdioFile类实现写文件读文件（mfc）
文章目录 1.主要函数 1.1读文件 1.2写文件 2.补充知识 3.说明二话不说,先上代码! 1.主要函数 1.1读文件 // TODO: 在此添加控件通知处理程序代码CFileDialog dl ...
SQLMAP-Tamper之较为通用的双写绕过
前言 21年省决赛的SQLITE注入就是用的双写绕过,当时是手搓代码打的,这几天想起来了,寻思着写个tamper试试. 一开始以为很简单,后来才发现有很多要注意的点,折磨了挺久. 等弄完才明白为什么s ...
php双写绕过,PHP preg_系列漏洞小结
最近看 P 神以前写的文章,其中在 3 个参数的回调函数中提到了 preg_replace /e 命令执行,对这块不是很熟悉的我特此写这篇文章总结学习一下. preg_matchint preg_ma ...
php双写绕过,高并发下缓存与数据库双写不一致解决方案
解决方案在高并发场景下,数据库和缓存双写不一致情况,我们可以当写入数据库后删除缓存,当查的时候先查缓存,如果缓存为空再查数据库,最后写入缓存,但是这样还是存在一个问题. 如图所示,当出现这种情况时该 ...

最新文章

热门文章