Upload-LABS通关攻略【1-20关】

2024-08-31 17:28
文章标签 20 upload labs 攻略 通关

本文主要是介绍Upload-LABS通关攻略【1-20关】,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

Pass-01

第一关是前端JS绕过

上传一个php文件显示只能上传特定后缀名的文件

这里将1.php改为1.jpg直接进行抓包,在数据包中将jpg改为php放行

文件上传成功,邮件图片新建页面打开

可以访问到1.php文件,则一句话密码上传成功

使用蚁剑 进行连接可以成功

Pass-02

查看源码,发现是限制了MIME类型只能是imge/jpeg

上传一个1.jpg文件

抓包,将jpg改为php,MIME类型依旧是imge/jpeg,放行

上传成功

新建页面打开图片,之后再次使用蚁剑进行连接即可,这里及之后的关卡就不再赘述此步骤了

Pass-03

这一关限制很多,但是可以使用黑名单绕过

将文件名改为1.php4、1.php5等后缀名进行上传即可

Pass-04

这一关是.htaccess攻击,关于.htaccess具体参考下面链接

.htaccess介绍

这一关需要先上传.htaccess文件,再上传1.jpg,可以访问到1.jpg代表上传成功

Pass-05

这一关要先上传.user.ini文件,再上传1.jpg文件

但是在访问 的时候会发现显示错误

这里需要提前在upload目录在新建一个php文件作为.user.ini文件的引导文件

然后访问这个新建的php文件就可以服务到我们上传的文件

我这里创建的php文件是readme.php,访问

Pass-06

这一关是大小写绕过

将1.php的后缀名大小写组合即可上传成功,但是不能改为1.pHp,这个后缀被过滤了

Pass-07

这一关强制将文件名转换为小写

可以使用空格绕过

抓包,在php后面加一个空格,放行

上传成功

Pass-08

这一关使用填点绕过,就是在php文件名后面加上一个点即可

抓包

上传成功

Pass-09

这一关将空格和点都过滤了,

所以我们使用数据流绕过

就是在文件名后面加上::$DATA

将文件变成一个数据流,而不再是文件

抓包

上传成功

Pass-10

这一关基本上是把之前的上传方式都过滤了

但是还是有办法的,我们使用点空格点过滤

就是在文件名的后面加上点空格点,这样只有最后的点和空格会被过滤

最终保留的就是1.php.

抓包,放行

上传成功

Pass-11

这一关是双写绕过

就是讲后缀名嵌套书写来躲避过滤

上传成功

Pass-12

这一关是白名单%00截断

首先上传一个1.jpg文件

抓包,在upload目录后面加上随机的php文件,然后使用%00隔断,这样就相当于将一个1.jpg文件写入了1.php文件中

上传成功

删除后面的jpg文件,访问1.php

Pass-13

这一关和12关一样,只是有get传参改为了post传参

首先进行抓包,在upload后面写一个php文件,在文件的后面加一个““+””符号


 

点开十六进制页面 ,找到刚才输入的加号,将其改为00,放行即可

上传成功

在将php文件后面的多余东西删除 ,直接访问php文件即可

Pass-14

这一关是图片马文件包含绕过

首先,将一个jpg文件和php文件合成图片马

上传生产的shell.jpg文件,

Pass-15

上传上一关的shell.jpg文件,使用file协议进行访问

Pass-16

环境不适配,感兴趣可以在fofa上找一个靶场环境适配的进行练习

Pass-17

图片需要二次渲染,上传图片,图片右键新建标签页打开图片,打开文件包含漏洞,用file读取图片地址

使用蚁剑进行连接

Pass-18

创建php文件。里面写php语句如下

<?php fputs(fopen('webshell.php','w'),'<?php @eval($_POST["cmd"])?>');?>

上传文件,抓包,进行攻击

得到webshell文件

进行蚁剑连接

Pass-20

这一关是黑名单绕过

上传文件1.php。保存名称改为1.php/.

右键访问图片得到结果

这篇关于Upload-LABS通关攻略【1-20关】的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/1124532

相关文章

大模型研发全揭秘:客服工单数据标注的完整攻略

在人工智能(AI)领域,数据标注是模型训练过程中至关重要的一步。无论你是新手还是有经验的从业者,掌握数据标注的技术细节和常见问题的解决方案都能为你的AI项目增添不少价值。在电信运营商的客服系统中,工单数据是客户问题和解决方案的重要记录。通过对这些工单数据进行有效标注,不仅能够帮助提升客服自动化系统的智能化水平,还能优化客户服务流程,提高客户满意度。本文将详细介绍如何在电信运营商客服工单的背景下进行

电脑桌面文件删除了怎么找回来?别急,快速恢复攻略在此

在日常使用电脑的过程中,我们经常会遇到这样的情况:一不小心,桌面上的某个重要文件被删除了。这时,大多数人可能会感到惊慌失措,不知所措。 其实,不必过于担心,因为有很多方法可以帮助我们找回被删除的桌面文件。下面,就让我们一起来了解一下这些恢复桌面文件的方法吧。 一、使用撤销操作 如果我们刚刚删除了桌面上的文件,并且还没有进行其他操作,那么可以尝试使用撤销操作来恢复文件。在键盘上同时按下“C

系统架构师考试学习笔记第三篇——架构设计高级知识(20)通信系统架构设计理论与实践

本章知识考点:         第20课时主要学习通信系统架构设计的理论和工作中的实践。根据新版考试大纲,本课时知识点会涉及案例分析题(25分),而在历年考试中,案例题对该部分内容的考查并不多,虽在综合知识选择题目中经常考查,但分值也不高。本课时内容侧重于对知识点的记忆和理解,按照以往的出题规律,通信系统架构设计基础知识点多来源于教材内的基础网络设备、网络架构和教材外最新时事热点技术。本课时知识

【C++学习笔记 20】C++中的智能指针

智能指针的功能 在上一篇笔记提到了在栈和堆上创建变量的区别,使用new关键字创建变量时,需要搭配delete关键字销毁变量。而智能指针的作用就是调用new分配内存时,不必自己去调用delete,甚至不用调用new。 智能指针实际上就是对原始指针的包装。 unique_ptr 最简单的智能指针,是一种作用域指针,意思是当指针超出该作用域时,会自动调用delete。它名为unique的原因是这个

【JavaScript】LeetCode:16-20

文章目录 16 无重复字符的最长字串17 找到字符串中所有字母异位词18 和为K的子数组19 滑动窗口最大值20 最小覆盖字串 16 无重复字符的最长字串 滑动窗口 + 哈希表这里用哈希集合Set()实现。左指针i,右指针j,从头遍历数组,若j指针指向的元素不在set中,则加入该元素,否则更新结果res,删除集合中i指针指向的元素,进入下一轮循环。 /*** @param

【CTF Web】BUUCTF Upload-Labs-Linux Pass-13 Writeup(文件上传+PHP+文件包含漏洞+PNG图片马)

Upload-Labs-Linux 1 点击部署靶机。 简介 upload-labs是一个使用php语言编写的,专门收集渗透测试和CTF中遇到的各种上传漏洞的靶场。旨在帮助大家对上传漏洞有一个全面的了解。目前一共20关,每一关都包含着不同上传方式。 注意 1.每一关没有固定的通关方法,大家不要自限思维! 2.本项目提供的writeup只是起一个参考作用,希望大家可以分享出自己的通关思路

企业大模型落地的“最后一公里”攻略

一、大模型落地的行业现状与前景 大模型在多个行业展现出强大的应用潜力。在金融行业,沉淀了大量高质量数据,各金融平台用户数以亿计,交易数据浩如烟海。利用大模型分析处理这些数据,金融机构可以预测用户行为偏好,更高效、准确评估客户风险,实时监测交易和市场波动,及时制定策略。IDC 调研显示,超半数的金融机构计划在 2023 年投资生成式人工智能技术。 在科技领域,商汤人工智能大装置为大模型企业提

xss-labs-master通关教程

一.level1 先来进行一下代码审计 <?php ini_set("display_errors", 0);//关闭错误显示$str = $_GET["name"]; //接受URL来的get形式的name传参echo "<h2 align=center>欢迎用户".$str."</h2>";//在网页输出,并不是echo执行的,而是echo把HTML代码发送到浏览器,浏览器对发送的H

【语句】如何将列表拼接成字符串并截取20个字符后面的

base_info = "".join(tree.xpath('/html/head/script[4]/text()'))[20:] 以下是对这个语句的详细讲解: tree.xpath('/html/head/script[4]/text()')部分: tree:通常是一个已经构建好的 HTML 文档树对象,它是通过相关的 HTML 解析库(比如 lxml)对 HTML 文档进行解

2025计算机毕业设计选题攻略

博主介绍:✌全网粉丝10W+,前互联网大厂软件研发、集结硕博英豪成立工作室。专注于计算机相关专业毕业设计项目实战6年之久,选择我们就是选择放心、选择安心毕业✌ 🍅由于篇幅限制,想要获取完整文章或者源码,或者代做,拉到文章底部即可看到个人VX。🍅 2023年 - 2024年 最新计算机毕业设计 本科 选题大全 汇总 计算机专业毕业设计之避坑指南(开题答辩选导师必看) 感兴趣的可以先收藏起来,还