upload-labs靶场学习记录2

nuc-127

于 2025-03-21 19:38:25 发布

阅读量474

点赞数 11

分类专栏： upload-labs 文章标签：学习网络安全 upload-labs

本文链接：https://blog.youkuaiyun.com/2301_81574836/article/details/146427581

版权

upload-labs 专栏收录该内容

4 篇文章

订阅专栏

pass-2

打开靶场
在这里插入图片描述
提示这关与mime进行检查。
所以我们上传1.php文件并且抓包。

抓到包，我们修改对应的Content-Typed的类型为image/jpeg来伪造数据，让后端以为我们传入的是一个图片文件。

点击发送查看回传，复制图片的链接。
打开蚁剑，测试连接。
在这里插入图片描述
连接成功，说明上传成功。

查看源代码

在这里插入图片描述

$is_upload = false;
$msg = null;
if (isset($_POST['submit'])) {
    if (file_exists(UPLOAD_PATH)) {
        if (($_FILES['upload_file']['type'] == 'image/jpeg') || ($_FILES['upload_file']['type'] == 'image/png') || ($_FILES['upload_file']['type'] == 'image/gif')) {
            $temp_file = $_FILES['upload_file']['tmp_name'];
            $img_path = UPLOAD_PATH . '/' . $_FILES['upload_file']['name']            
            if (move_uploaded_file($temp_file, $img_path)) {
                $is_upload = true;
            } else {
                $msg = '上传出错！';
            }
        } else {
            $msg = '文件类型不正确，请重新上传！';
        }
    } else {
        $msg = UPLOAD_PATH.'文件夹不存在,请手工创建！';
    }
}

可以看到后端对文件传入类型进行了判断，而我们通过抓包修改了对应的类型，绕过了检验，造成了漏洞的产生。