[网络安全]upload-labs Pass-08 解题详析

原创 已于 2024-07-30 18:02:32 修改 · 5.6k 阅读 · 0 ·
CC 4.0 BY-SA版权
原创文章，禁止转载，否则保留追究法律责任的权利。
文章标签：

#web安全 #安全 #文件上传漏洞 #upload #upload-labs

于 2023-08-15 08:14:03 首次发布
本文详细介绍了如何使用Antsword工具进行网络安全攻防实践，涉及FileUpload漏洞的利用技巧，包括后端逻辑绕过方法和文件上传路径操作。作者还预告了后续将分享XSS-labs的相关内容。

读者可参考、订阅专栏：Upload-Labs靶场攻防实战

Antsword蚁剑

该题涉及蚁剑工具的利用，操作可参考：

[网络安全]AntSword(蚁剑)实战解题详析(入门)

[网络安全]DVWA之File Upload—AntSword(蚁剑)攻击姿势及解题详析合集

姿势

后端逻辑代码：

在这里插入图片描述

由于Windows系统下，文件后缀名最后一个点会被自动去除掉。故可使用加点方法绕过

在这里插入图片描述

接着放包、复制文件上传路径、连接蚁剑即可。

本文不再赘述。

在这里插入图片描述

upload-labs靶场-Pass-08关-思路以及过程
weixin_44257023的博客
01-16 2363
开始前的小准备 upload-labs靶场 是PHP环境运行的,所以我准备了一个PHP脚本和一张图片 图片好准备,PHP脚本如果不想写的话可以用我的这个获取当前时间的PHP脚本 <?php header("content-type:text/html;charset=utf-8"); date_default_timezone_set("PRC");//设置时区 echo "当前时间为："; $today = date("Y-m-d D h:i:s A "); echo $today; ?
Upload-labs文件上传漏洞（::$DATA）——Pass08
Zichel77的博客
07-27 701
0×00 题目描述 我不怕你 0×01 源码分析 $is_upload = false; $msg = null; if (isset($_POST['submit'])) { if (file_exists(UPLOAD_PATH)) { $deny_ext = array(".php",".php5",".php4",".php3",".php2",".html",".htm",".phtml",".pht",".pHp",".pHp5",".pHp4",".p.
Upload-Labs-Pass-08
龙狼刺的博客
04-21 1300
一、相关知识 1、特殊符号绕过原理： Windows系统下，如果上传文件的文件名为test.php::$DATA，则会在服务器中生成一个为test.php文件，其中内容和所上传的文件内容相同，并被解析。 二、环境搭配 攻击机： kali IP： 192.168.0.112 靶机： Windows2008 IP： 192.168.0.130：9006 三、文件上传 1、创建webshell 格式：weevely generate 密码 ...
upload-labs pass-08
weixin_50339082的博客
06-24 249
upload-labs pass-08 Pass-08 先看一下源码（黑名单绕过–点号绕过）： $is_upload = false; $msg = null; if (isset($_POST['submit'])) { if (file_exists(UPLOAD_PATH)) { $deny_ext = array(".php",".php5",".php4",".php3",".php2",".html",".htm",".phtml",".pht",".pHp",".pHp
upload-labs:pass-08
羽的博客
07-09 226
$is_upload = false; $msg = null; if (isset($_POST['submit'])) { if (file_exists(UPLOAD_PATH)) { $deny_ext = array(".php",".php5",".php4",".php3",".php2",".html",".htm",".phtml",".pht",".pHp",".pHp5",".pHp4",".pHp3",".pHp2",".Html",".Htm",...
[网络安全]upload-labs Pass-18 解题详析_upload-labs18关条件竞争
2401_84972676的博客
05-13 665
创建一个允许上传的文件扩展名数组$ext_arr，包括了允许上传的图片类型（jpg、png、gif）。根据定义的上传路径UPLOAD_PATH和文件名生成待存储的文件路径$upload_file。在移动成功的情况下，使用in_array函数检查文件扩展名是否在允许上传的类型数组中。如果文件扩展名不在允许上传的类型数组中，记录错误信息$msg，并删除已上传的文件。如果有，则开始处理文件上传。如果文件扩展名在允许上传的类型数组中，生成一个随机的文件名。msg为空，来初始化文件上传的状态和错误信息。
[网络安全]upload-labs Pass-14 解题详析_upload-labs-linux pass14(1)
2401_84972580的博客
05-13 531
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
upload-labs Pass-08
wanggonghanfei的博客
10-21 499
利用这一点，我们可以上传我们的shell，然后抓包，在包中修改文件后缀添加一个点，来达到绕过。在windows环境下，假设我们新建一个1.php文件，然后在文件后缀加一个。windows会默认去掉那个点，变成1.php。file_name);//删除文件名末尾的点。发现相较于之前关卡，缺少了。
精选资源
安装upload-labs
10-22
安装upload-labs 安装upload-labs是网安入门教程系列的一部分，旨在帮助初学者学习文件上传漏洞的基础知识和实践经验。在这篇文章中，我们将一步步指导您如何安装upload-labs靶场，以便更好地学习文件上传漏洞。 ...
[网络安全]upload-labs Pass-17 解题详析
2401_84972648的博客
05-13 414
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
Upload LABS Pass-8
热门推荐
wangyuxiang946的博客
07-03 1万+
uploadlabs8，upload labs 第八关在后端用黑名单过滤后缀名，并过滤了大小写、点、空格，我们抓包在文件后缀名中添加数据流::$DATA绕过。
【upload-labs】————9、Pass-08
Fly_鹏程万里
08-15 536
闯关界面 前端检查还是后端检测判断： 查看源代码： 黑名单检测、先转小写后匹配、去除文件后缀名中的空格、点，但是缺少考虑了一个::$DATA，利用windows特性，我们可在后缀名中加” ::$DATA”绕过： 之后再浏览器中访问： ...
Upload-labs Pass-05 Pass-06 Pass-07 Pass-08 黑名单特殊绕过
baynk的博客
11-03 1243
Pass-05 大小写绕过 和上一把一样的报错，burpsuite改个名查看一下。 这里有重命名，.htaccess没法用了。之间把解析漏洞给关掉了，作者也不会重复玩的，所以这里就直接看源码挖洞吧。 函数解析 $is_upload = false; $msg = null; if (isset($_POST['submit'])) { if (file_exists(UPLOAD_PA...
upload-labs 08(字符串过滤)
LuckySec
11-07 439
题目 查看源码 分析，该代码没有对文件后缀名统一转字符串，导致在Windows下可以使用bp截断文件后缀添加 :: DATA进行绕过 小提示：Windows :: DATA备用数据流 备用数据流允许文件包含多个数据流。每个文件至少有一个数据流。$ DATA备用流存在于每个文件，因此它可以是访问任何文件的替代方法。 验证 文件上传成功！ ...
ORACLE ERP导数据(BOM清单)
fangke的专栏
09-23 2450
方法：把数据导入BOM清单的方法是，把数据导入接口表中，让其自动运行既可。上传文件的时候，要注意使      用ASCII字符模式。1、自己建立一中转表drop table cux_bill_temp;create table cux_bill_temp(  bill_sequence_id  number,  assembly_item_id number,  organization_id n
从零开始的VUE项目-08（el-upload做文件上传）
木卯彳亍的博客
04-18 3124
这一篇中我们利用el-upload来做文件上传，效果如下： el_upload组件文档地址：https://element.eleme.cn/#/zh-CN/component/upload 1，在数据库的data表里加一个附件字段Attachment 2,在api后台文件夹的根目录新建Img文件夹 3，Data.cs添加附件字段，变为： using System; using System.Collections.Generic; using System.Linq.
文件上传--Upload-labs--Pass08--::$DATA绕过
2302_79800344的博客
02-18 305
请移步Pass03
Upload-labs-文件上传（1-10）
qq_45927819的博客
01-20 2556
文章目录前言Pass-01-js绕过Pass-02-文件类型绕过Pass-03-其他可解析类型绕过Pass-04-上传.htaccess文件绕过方法一：方法二：Pass-05-.user.ini.绕过方法一：方法二：Pass-06-后缀大小写绕过即可Pass-07-空格绕过Pass-08-点绕过Pass-09-::$DATA文件流特性绕过Pass-010-多点和空格绕过 前言 文件上传的题就那么些类型，upload-labs1~10简单过一下 后面的随后再总结。 Pass-01-js绕过 可以修改前端js
文件上传-uploadlab通关手册
李安北的博客
05-03 3789
11
upload-labs pass21
最新发布
07-20
在 upload-labs 项目中，Pass-21 的解题思路主要围绕文件上传时的 **MIME 类型验证绕过** 和 **文件名解析漏洞利用**。虽然未在提供的引用中直接提及 Pass-21 的具体细节，但根据 upload-labs 系列的常见设计逻辑，...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

秋说

感谢打赏

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值