[网络安全]upload-labs Pass-10 解题详析

读者可参考、订阅专栏：Upload-Labs靶场攻防实战

---

Antsword蚁剑

该题涉及蚁剑工具的利用，操作可参考：

[网络安全]AntSword(蚁剑)实战解题详析(入门)

[网络安全]DVWA之File Upload—AntSword(蚁剑)攻击姿势及解题详析合集

---

姿势

后端逻辑代码：

代码审计如下：

这段代码是用于处理上传文件的文件名和文件扩展名。

1. $file_name = trim($_FILES['upload_file']['name']);：从上传的文件中获取文件名，并使用trim函数去除首尾可能存在的空格。

2. $file_name = deldot($file_name);：调用deldot函数，将文件名末尾的点（.）删除。

3. $file_ext = strrchr($file_name, '.');：使用strrchr函数获取文件名中最后一个点（.）及其后面的部分，即文件的扩展名。

4. $file_ext = strtolower($file_ext);：使用strtolower函数将文件扩展名转换为小写。

5. $file_ext = str_ireplace('::$DATA', '', $file_ext);：使用str_ireplace函数将文件扩展名中的字符串"::$DATA"替换为空，即去除该字符串。

6. $file_ext = trim($file_ext);：使用trim函数去除文件扩展名字符串首尾可能存在的空格。

故上传的文件后缀名为.php. .时，即可绕过限制。

抓包修改后缀名：

放包、打开图片链接：

连接蚁剑：