【靶场】upload-labs-文件上传漏洞闯关

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档

文章目录

  • 前言
  • 1.第一关
    • 1.保存html页面
    • 2.修改页面html
    • 3.访问修改后的本地html文件
    • 4.上传php文件
    • 5.访问上传的php
  • 2.第二关
    • 1.抓上传包修改文件类型
    • 2.上传成功
  • 3.第三关
    • 1.phtml php3会被解析为php
    • 原理
    • 2.上传成功
  • 4.第4关（黑名单验证 htaccess）
    • 原理
    • 1.新建.htaccess
    • 2.将要上传的php文件拓展名改为loudong.jpg
    • 3.上传两个文件
    • 4.上传成功
  • 5.第5关（大小写绕过）
    • 1.php修改为PHP
    • 2.上传成功
  • 6.第6关（末尾空格）
    • 1.抓包，文件名加空格
    • 2.上传成功
  • 7.第7关（增加一个.）
    • 原理
    • 1.抓包，文件名加"."
    • 2.成功上传

前言

上传文件的时候，如果服务器端脚本语言，未对上传的文件进行严格的验证和过滤，就有可能上传恶意的脚本文件，从而控制整个网站，甚至是服务器。
搭建了一个upload-labs靶场用来学习文件上传漏洞漏洞一共20关

1.第一关

在这里插入图片描述

看一下源码，在前端有校验，试试修改前端页面试试
在这里插入图片描述

1.保存html页面

ctrl+S把页面保存，修改前端代码
在这里插入图片描述

2.修改页面html

修改校验
在这里插入图片描述
将form的action地址写为第一关的地址

http://localhost/Pass-01/index.php

在这里插入图片描述
修改action
在这里插入图片描述

3.访问修改后的本地html文件

在这里插入图片描述

4.上传php文件

php文件内容
在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.pswp.cn/pingmian/84613.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

基于 Transformer RoBERTa的情感分类任务实践总结之四——PGM、EMA

基于 Transformer RoBERTa的情感分类任务实践总结之四——PGM、EMA

整合了以下五大核心技术：R-Drop、PGM 对抗训练、EMA、标签平滑、CosineAnnealing 学习率调度。 1. R-Drop（Regularized Dropout） 原理：同一个样本做两次前向传播（同 dropout mask），计算两次输…
阅读更多...
录制mp4 rospy

录制mp4 rospy

ros 预览摄像头 #!/usr/bin/env python import rospy from sensor_msgs.msg import Image from cv_bridge import CvBridge import cv2# 初始化 bridge bridge CvBridge()def image_callback(msg):# 将ROS图像消息转换为OpenCV图像cv_image bridge.imgmsg_to_cv2(msg, desir…
阅读更多...
超简单部署离线语音合成TTS和语音识别

超简单部署离线语音合成TTS和语音识别

一篇文章讲清楚超简单 离线语音合成TTS 和 离线语音识别 系统部署 本文只介绍两个轻量级的 语音合成用piper, 语音识别用vosk 部署简单,效果勉强 语音合成 推荐 piper (其他没用过) 安装 linux下安装 pip install piper-tts下载模型(63M) 中文模型下载 zh_CN-huayan-medi…
阅读更多...
【算力网】

【算力网】

一、算力网-DNS 1.1、核心架构设计 1.1.1 设计框架 基于SRv6的智能DNS算法设计框架，结合IPv6路由可编程性、动态路径优化及业务感知能力，实现网络性能与用户体验的双重提升：​ ​SRv6-DNS融合架构​ ​控制平面​： DNS服务器集…
阅读更多...
shell分析nginx日志的指令

shell分析nginx日志的指令

shell指令 查看有多少个IP访问： awk {print $1} log_file|sort|uniq|wc -l 查看某一个页面被访问的次数： grep "/index.php" log_file | wc -l 查看每一个IP访问了多少个页面： awk {S[$1]} END {for (a in S) print a,S[a]} …
阅读更多...
CMS软件以及常见分类

CMS软件以及常见分类

CMS（Content Management System，内容管理系统）是 让非技术人员也能便捷创建、编辑、管理网站内容的软件 ，核心是 分离 “内容” 和 “页面设计”（内容存在数据库，页面用模板生成），无…
阅读更多...
Spring @Value 典型用法

Spring @Value 典型用法

典型用法 注入常量值 Value("Hello World") private String message;注入配置文件中的属性值（如 application.properties） // 假设你有如下配置： app.nameMyApp app.version1.0.0// Java 类中使用： Value("${ap…
阅读更多...
golang -- map实现原理

golang -- map实现原理

目录 一、前言二、结构1. hmap(map) 结构2. bmap(buckets) 结构 三、哈希冲突四、负载因子五、哈希函数六、扩容增量扩容等量扩容 一、前言 在现代编程语言中，map 是一种非常重要的数据结构，广泛用于存储和快速查找键值对。Go 语言中的 map 是一种高效且…
阅读更多...
Vue2 Extends 继承机制与组件复用实践

Vue2 Extends 继承机制与组件复用实践

extends在某些场景下依然发挥作用，如Options API。子组件将继承父组件的属性、方法、生命周期钩子函数以及混合（mixins）等选项。 注意：子组件可以覆盖、或继承扩展父组件的选项。子组件的生命周期钩子和父组件的钩子一起执行。 &l…
阅读更多...
openSUSE MicroOS不可变Linux

openSUSE MicroOS不可变Linux

openSUSE MicroOS不可Linux 1、openSUSE MicroOS简介安装时可能遇到的问题 2、ssh登录3、openSUSE MicroOS配置国内软件源4、系统变更openSUSE MicroOS安装软件包方法1：进入事务性更新模式安装软件包方法2：继续快照id基于这个快照进行增量安装方法3&…
阅读更多...
建站SEO优化之站点地图sitemap

建站SEO优化之站点地图sitemap

文章目录 编写规范小型网站站点地图小型网站规范示例站点地图说明 大型网站站点地图大型网站规范示例以豆瓣站点地图为例 近期文章： 个人建站做SEO网站外链这一点需要注意，做错了可能受到Google惩罚一文搞懂SEO优化之站点robots.txt网页常见水印实现方式…
阅读更多...
Java分层开发必知：PO、BO、DTO、VO、POJO概念详解

Java分层开发必知：PO、BO、DTO、VO、POJO概念详解

目录 引言一、核心概念与定义1、PO（Persistent Object，持久化对象）2、BO（Business Object，业务对象）3、DTO（Data Transfer Object，数据传输对象）4、VO（View O…
阅读更多...
Linux下OLLAMA安装卡住怎么办？

Linux下OLLAMA安装卡住怎么办？

网络环境不理想，经常在官方的linux安装脚本执行时卡住，其实主要是下载文件卡住，于是我想到了是否可以把其中下载的过程显化、分步，这样更可控，于是修改了官方的install.sh #!/bin/sh # This script installs Ollama o…
阅读更多...
C++面试(5)-----删除链表中指定值的节点

C++面试(5)-----删除链表中指定值的节点

操作系统：ubuntu22.04 IDE:Visual Studio Code 编程语言：C11 算法描述 给定一个单向链表的头节点 head 和一个特定值 val，要求编写一个函数来删除链表中所有值等于 val 的节点，并返回修改后的链表头节点。 示例： 输…
阅读更多...
如何用AI赋能学习

如何用AI赋能学习

由于博主是大学生，今天花费了大量的时间去进行期末的复习，不过从复习中得到了一些学习的灵感，即：如何用AI赋能学习 当我们需要掌握一门新的技能的时候，我们很容易的想到三种办法：买书自己学，报…
阅读更多...
【threejs】每天一个小案例讲解：常见材质

【threejs】每天一个小案例讲解：常见材质

代码仓 GitHub - TiffanyHoo/three_practices: Learning three.js together! 可自行clone，无需安装依赖，直接liver-server运行/直接打开chapter01中的html文件 运行效果图 知识要点 1. MeshBasicMaterial（基础网格材质） • 特…
阅读更多...
springboot后端与鸿蒙的结合

springboot后端与鸿蒙的结合

软件：鸿蒙devceo3.1，springboot项目采用IDEA 目的： 1、结合springboot后端与鸿蒙的结合运用。 2、Log日志查看console语句的信息。 3、引入 import http from ohos.net.http。 4、调用springboot后端提供的链接发送post 5、TextInput的…
阅读更多...
minio集群通过mc mirror命令进行定时备份，支持X86和arm两种架构

minio集群通过mc mirror命令进行定时备份，支持X86和arm两种架构

文章目录 前言一、思路二、使用步骤1.下载mc二进制文件2.手动测试备份命令3.配置定时任务4.成功截图 总结 前言 通过mc mirror命令对minio集群进行定时备份。 一、思路 通过mc mirror命令配合crond定时任务进行周期性的备份 二、使用步骤 1.下载mc二进制文件 wget https:…
阅读更多...
三大能力升级，为老项目重构开辟新路径

三大能力升级，为老项目重构开辟新路径

在软件技术飞速迭代的今天，老项目重构是开发者们绕不开的难题。接口实现缺失、业务逻辑矛盾、架构规划偏离等问题如同拦路虎，让重构工作举步维艰。而传统的 AI 辅助方式，因未充分关联项目实际情况，犹如 “空中造楼”，难…
阅读更多...
AES加密

AES加密

AES加密算法详解 AES（Advanced Encryption Standard）是一种对称密钥分组加密算法，用于保护电子数据的安全性。其核心特点是通过相同的密钥进行加密和解密，属于对称加密体系。。以下从核心特性、加密流程及安全性三方面展开说明&a…
阅读更多...
最新文章

Copyright @ 2022~2023