[网络安全]upload-labs Pass-11 解题详析

秋说 秋说 博客等级 墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 5.8k累计阅读 5.8k平均单平台 已同步平台 优快云 微信公众号 微博 知乎 掘金 百家号 博客园 抖音 小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网 我也要 码龄4年
关注
原创 2024-07-30 17:59:05 5.8k 阅读 AI 写同款· GEO 优化 ›
若依前后端分离版集成nacos 服务动态配置与服务注册发现根据公司要求，需要将项目集成到nacos中，当前项目是基于若依前后端分离版开发的，若依的版本为3.8.3，若依框架中整合的springBoot版本为2.5.14。Nacos核心提供两个功能：服务注册与发现，动态配置管理。 阅读详情

读者可参考、订阅专栏：Upload-Labs靶场攻防实战

Antsword蚁剑

该题涉及蚁剑工具的利用，操作可参考：

[网络安全]AntSword(蚁剑)实战解题详析(入门)

[网络安全]DVWA之File Upload—AntSword(蚁剑)攻击姿势及解题详析合集

姿势

后端逻辑代码：

在这里插入图片描述

代码仅对文件名进行过滤，故抓包修改文件后缀即可

在这里插入图片描述

修改为：

在这里插入图片描述

接着放包：

在这里插入图片描述

打开图片链接复制URL：

在这里插入图片描述

连接蚁剑：

在这里插入图片描述

收录于
Upload-Labs靶场攻防实战

当前文章被收录于：

Upload-Labs靶场攻防实战
21 篇文章 14 人学习

在Upload-Labs中，存在多种常见的上传漏洞，该专栏帮助读者学会如何识别和利用文件上传、文件类型绕过、目录遍历等漏洞，获取对系统的非法访问权限，并通过编写和运行代码注入、文件包含等攻击向量实现远程执行。

订阅专栏 查看详情
标签
#web安全 #upload #文件上传漏洞 #upload-labs
原创文章，禁止转载，否则保留追究法律责任的权利。
APB Timer验证环境搭建——学习笔记（1） 以下为个人学习笔记，如有疏漏，请大家指正补充~~APB Timer是一个简单的下行计数器，包括一个32位计数器和一组比较器，可以实现多种计时功能。包括生成一次性中断或者定时中断。 阅读详情

相关推荐

【运筹学】什么是基变量？对于线性规划问题中“基”概念的理解（3月3日学习笔记）

在学习《线性规划与目标规划》的过程中，课程的主讲老师郭韧给出了对于基概念的定义如下图 图片来源:运筹学（中国大学mooc网） 由此我产生了几个疑惑:1.如何理解B是线性规划问题的一个基？2.为什么说最多有CnmC_n^mCnm​个基呢？     1.如何理解B是线性规划问题的一个基？1.如何理解B是线性规划问题的一个基？1.如何理解B是线性规划问题的一个基？ 在回答第一个...

纸羊同学的博客 3万+

【网络安全】upload-labs Pass-04 解题详析

htaccess（Hypertext Access）是一个用于配置Apache服务器行为的配置文件。它通常位于网站的根目录或特定目录中，并用来控制目录下的文件访问权限、重定向、错误处理、认证等方面的设置。当服务器收到对"asdfg.jpg"文件的请求时，根据该指令，服务器会将其当作PHP脚本来处理，而不是直接将其作为静态图片返回给用户。这段代码是使用.htaccess文件的FilesMatch指令来对特定的文件进行处理。因此我们可以上传.htaccess文件，实现能够访问脚本文件、执行脚本即可。

等风来 6079

5G协议栈逆向工程：基于开源模拟器的核心网信令分析实战

本文详细介绍了基于开源模拟器Free5GC和UERANSIM的5G协议栈逆向工程实战，涵盖核心网信令分析、环境搭建、认证协议解析及安全漏洞验证。通过NGAP/NAS信令交互解密和异常流量注入测试，帮助研究人员深入理解5G网络安全机制，并提供实用的安全加固建议。

weixin_29250573的博客 676

[网络安全]upload-labs Pass-07 解题详析

接着放包、复制文件上传路径、连接蚁剑即可。

等风来 5937

uniapp+openlayers集成天地图实战：renderjs通信陷阱与性能优化避坑指南

本文深入探讨了uniapp与openlayers集成天地图时的renderjs通信陷阱与性能优化策略。通过实战案例解析了renderjs的特殊通信机制、地图实例生命周期管理、图层懒加载等关键技巧，帮助开发者避免常见坑点，提升应用流畅度。特别针对多语言切换、热重载偏移等疑难问题提供了解决方案，是uniapp+openlayers开发者的实用避坑指南。

weixin_30872157的博客 362

python 编程 安卓脚本_详解基于Android的Appium+Python自动化脚本编写

1.AppiumAppium是一个开源测试自动化框架，可用于原生，混合和移动Web应用程序测试， 它使用WebDriver协议驱动iOS，Android和Windows应用程序。通过Appium，我们可以模拟点击和屏幕的滑动，可以获取元素的id和classname，还可以根据操作生成相关的脚本代码。下面开始Appium的配置。appPackage和APPActivity的获取任意下载一个app解压...

weixin_39523625的博客 2928

【网络安全】upload-labs Pass-19 解题详析

本文介绍了如何通过修改myupload.php文件中的代码，利用图片码绕过文件上传限制，上传含有eval代码的GIF文件，并通过文件包含功能点实现命令执行。文章详细描述了上传过程、获取图片路径、利用文件包含功能点执行命令的步骤，并提供了POC示例。此外，文章还提到可以通过条件竞争的方式完成该任务，并提供了相关参考链接。读者可参考相关专栏和文章，进一步学习网络安全攻防实战技巧。

等风来 6171

电子产品的老化测试有哪些类型？

因此，越来越多的人在寻找“已知合格的测试连接器”，即经过测试具有可靠性和有效性的测试连接器，可以在老化测试中制定优化方法。例如对于芯片来说，不同的封装有不同的老化测试座，QFP老化测试座，QFN老化测试座等。老化测试时，专用老化电路板上的元件将承受等于或高于其额定工作条件的压力，以消除任何在额定寿命之前过早失效的元件。静态老化：在此类系统中，将测试设备安装到老化板上的插座中，然后放入老化箱中，其中每隔12至24小时施加电源和高温。动态老化：在动态老化系统中，设备以老化速度设定的最大速率进行测试。

软件技术的专栏 1839

【网络安全】upload-labs Pass-18 解题详析

作用为：fopen(“info.php”, “w”) 使用写入模式（w）打开了一个名为 info.php 的文件，然后，fputs() 函数将 <?> 写入到打开的文件中。的原理类似，我们可以在上传文件的一瞬间访问该文件，这样文件就无法被过滤及二次渲染。但利用条件竞争时，需要快速进行访问，而手工较慢，因此需要写特定的脚本进行访问或上传。可以知道，后端逻辑代码先上传文件，再进行过滤及二次渲染。说明info.php成功生成，同时该文件包含一句话木马。在点击开始攻击的一瞬间，访问目标文件路径。

等风来 6220

基于STM32L4XX 、HAL库的DRV8311三相无刷直流电机（BLDC）驱动应用C语言程序设计

是德州仪器（TI）推出的一款针对三相无刷直流（BLDC）电机或永磁同步电机（PMSM）的集成驱动器芯片。：集成了三个半桥MOSFET、门极驱动电路、电荷泵（支持100%占空比）、稳压器以及多种保护电路。：工作电压最高可达，持续输出电流可达，峰值电流可达。：通过引脚直接控制每个半桥的PWM和使能。这种方式需要MCU输出6路信号，控制更灵活。：通过SPI总线配置内部寄存器，仅需PWMA/B/C三路PWM信号即可控制电机。可以读取故障状态、配置参数（如死区时间、电流保护阈值等），是更常用和推荐的方式。

PP_Cottage的博客 553

RAP 语义键：让 UUID 世界变得可读、可导航、可校验

RAP 语义键的核心价值与实现要点 语义键（Semantic Key）是 ABAP RAP 模型中连接技术实现与业务体验的关键设计：通过为实体指定一组业务可读的标识字段（如订单号、物料编码等），在保持技术主键（如UUID）不变的同时，显著提升用户界面的可读性和导航体验。 主要优势： 提升UI可读性：Fiori元素会突出显示语义键字段，帮助用户快速识别关键业务数据 改善导航体验：OData URL会使用可读的语义键而非技术ID，便于分享和排查问题 降低沟通成本：业务人员能准确引用有意义的业务标识而非技术ID

2007 年 ~ 2025 年，深耕 SAP 技术 18 年 155

【网络安全】upload-labs Pass-12 解题详析

00截断是操作系统层的漏洞，由于操作系统是C语言或汇编语言编写的，这两种语言在定义字符串时，都是以\0（即0x00）作为字符串的结尾。操作系统在识别字符串时，当读取到\0字符时，就认为读取到了一个字符串的结束符号。：定义允许上传的文件扩展名数组，只允许上传 jpg、png 和 gif 文件。因此，我们可以通过修改数据包，插入\0字符的方式，达到字符串截断的目的。函数从最后一个点（.）之后截取字符串，即获取文件扩展名。：检查文件扩展名是否在允许上传的扩展名数组中。：从上传的文件名中提取文件扩展名。

等风来 5965

精雕软件(JDpaint) 5.5 绿色版

精雕软件(JDpaint) 5.5 绿色版精雕软件(JDpaint) 5.5 绿色版精雕软件(JDpaint) 5.5 绿色版

【网络安全】upload-labs Pass-17 解题详析

由于二次渲染后图片中的部分数据会被修改，即(A,B,C)可能会被修改为(A,D,E)，那么对于此限制，我们可以找到不被修改的。imagecreatefrompng是PHP中的一个函数，用于创建一个新的图像资源对象，并从PNG格式的图像文件中读取数据。，因为它不被过滤，因此我们将A修改为注入语句，此时语句不会被过滤，从而达到命令执行的目的。可以看到自00000190后，数据被二次渲染，也就是说在该行之前的数据是不会被渲染的。

等风来 6937

TMS_WebGMaps_1.9.8.0_Full_Source

TMS_WebGMaps_1.9.8.0_Full_Source 全源码 delphi cbuilder

复分析 阿尔福斯(Ahlfors) 第三版答案 英文

答案分为十章，有部分习题没有答案，全英文复分析阿尔福斯(Ahlfors) 第三版答案

【网络安全】upload-labs Pass-16 解题详析

本文介绍了如何利用Antsword蚁剑工具进行文件上传漏洞的攻防实战。文章首先提供了相关的参考链接，详细讲解了蚁剑的使用方法和实战案例。接着，文章分析了后端逻辑代码，重点介绍了exif_imagetype()函数的使用，该函数通过读取图像的第一个字节来验证文件类型。文章提示需要通过开启php_exif模块来支持该函数，并建议使用图片码绕过文件类型验证。最后，文章引用了详细的解题分析链接，供读者进一步学习参考。

等风来 6010

锂电池充电器电路设计 里面有电路

锂电池充电器电路设计 里面有电路 3.7V升压到5V电路设计。

[网络安全]upload-labs Pass-05 解题详析

由代码审计可知，对于上传的文件名，先删除文件名末尾的点，然后首位去空，因此我们可构造。可知，不能使用Pass-04的解题方法进行.htaccess文件绕过。

等风来 5897

【网络安全】upload-labs Pass-13 解题详析

该题同Pass-12考察00截断，但为POST传参型。该题同Pass-12考察00截断，但为POST传参型。之后即可进行shell操作，本文不再赘述。接着将%00进行URL编码。

等风来 6008

【网络安全】upload-labs Pass-15 解题详析

使用getimagesize()函数获取图像文件的大小并返回图像的尺寸以及文件类型及图片高度与宽度，并将其取出的文件类型信息$info[2]与文件后缀白名单进行对比，判断上传的文件是否合法，并将info[2]作为上传后的文件的后缀名。其它操作同Pass-14，本文不再赘述。于是我们仍可以使用图片码上传。

等风来 5886

[网络安全]upload-labs Pass-08 解题详析

接着放包、复制文件上传路径、连接蚁剑即可。本文不再赘述。

等风来 5850

[网络安全]upload-labs Pass-02 解题详析

可使用Pass-01的方法。

等风来 5822

[网络安全]upload-labs Pass-06 解题详析

由于PHPStudy中apache 2.4.39连接报错，可切换为nginx 1.15.11。本关并未使用strtolower函数对文件名进行大小写过滤，故可抓包进行大小写绕过。接着打开图片链接可得到文件上传URL。将.php改为.Php。

等风来 5947

【网络安全】upload-labs Pass-03 解题详析

故可使用其它后缀名绕过，如php3、php4、phtml。代码审计可知普通的文件名被加入黑名单。

等风来 5984

【网络安全】upload-labs Pass-14 解题详析

可知其检测了文件头信息，此时仅抓包修改文件后缀名不可绕过。将1.php与1.png合并为shell.php即可。需写出文件所在路径及期望得到的文件路径。故文件包含、传参执行命令成功。成功得到shell.png。

等风来 6277

[网络安全]upload-labs Pass-10 解题详析

函数将文件扩展名中的字符串"::$DATA"替换为空，即去除该字符串。函数获取文件名中最后一个点（.）及其后面的部分，即文件的扩展名。这段代码是用于处理上传文件的文件名和文件扩展名。函数去除文件扩展名字符串首尾可能存在的空格。：从上传的文件中获取文件名，并使用。函数，将文件名末尾的点（.）删除。函数去除首尾可能存在的空格。函数将文件扩展名转换为小写。故上传的文件后缀名为。

等风来 5803

【网络安全】upload-labs Pass-21 解题详析

将文件名按照点号进行拆分。拆分后的结果是一个包含文件名和文件后缀的数组。如果不是数组类型，则使用。函数将文件后缀转换为小写字母。

等风来 6053

[网络安全]upload-labs Pass-20 解题详析

读者可参考、订阅专栏：Upload-Labs靶场攻防实战蚁剑工具的使用可参考：[网络安全]AntSword(蚁剑)实战解题详析(入门)[网络安全]DVWA之File Upload—AntSword(蚁剑)攻击姿势及解题详析合集后端逻辑代码： 简单来说，定义了一个黑名单，接着使用move_uploaded_file函数将临时上传文件移动到指定的目标路径由于move_uploaded_file函数会忽略掉文件末尾的 /.因此当我们上传shell.php/.时，既能绕过黑名单，又能在移动路径时变为shell.ph

等风来 5793

[网络安全]upload-labs Pass-01 解题详析

明显的是，我们可以访问该文件，故文件上传成功。

等风来 5962
上一篇： 【网络安全】upload-labs Pass-13 解题详析
下一篇： 【网络安全】upload-labs Pass-14 解题详析
点赞 1
评论 0
书签 书签 1
秋说
秋说 优质创作者: 编程框架、信息安全技术领域 优质创作者: 编程框架、信息安全技术领域
博客等级 码龄4年 3万+粉丝 1906原创
+ 关注 专栏目录 订阅专栏
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

秋说

感谢打赏

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值