【upload-labs】————8、Pass-07

最新推荐文章于 2025-10-13 10:10:03 发布
原创 最新推荐文章于 2025-10-13 10:10:03 发布 · 567 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文探讨了在Windows环境中，PHP自动忽略文件后缀名末尾的'.'字符这一特性，并介绍了一种利用此特性的绕过检测技巧。通过在文件名后添加额外的'.'，可以绕过后缀检查，实现特定目的。

闯关界面

前后端检测判断

查看源代码

文件后缀大小写、去除::$DATA、关键词过滤，在这里可以发现所有的都考虑到了，但是却没有考虑后缀为.的情况，在windows中PHP会自动去除后缀名中最后的“.”，我们可以通过这种方式来绕过：

加“.”来绕过：

 

Upload-Labs-Pass-07
龙狼刺的博客
04-21 1384
一、相关知识 1、空格绕过原理： Windows系统下，文件后缀名最后一个点会被自动去除掉。 二、环境搭配 攻击机： kali IP： 192.168.0.112 靶机： Windows2008 IP： 192.168.0.130：9006 三、文件上传 1、创建webshell 格式：weevely generate 密码 文件的保存路径 文件名 命令：weevely generate cmd /home/kali/网络安全/木马/weevely.
upload-labs靶场-Pass-07关-思路以及过程
weixin_44257023的博客
01-16 3355
开始前的小准备 upload-labs靶场 是PHP环境运行的,所以我准备了一个PHP脚本和一张图片 图片好准备,PHP脚本如果不想写的话可以用我的这个获取当前时间的PHP脚本 <?php header("content-type:text/html;charset=utf-8"); date_default_timezone_set("PRC");//设置时区 echo "当前时间为："; $today = date("Y-m-d D h:i:s A "); echo $today; ?
upload-labs pass-07
最新发布
记录自己学习安全知识的笔记， 沉淀ing
10-13 303
过滤了大小写，以及常用的后缀名，以及::&DATA绕过，但是这里没有去除文件首尾的空格，我们可以利用Windows的特殊字符解析漏洞来绕过，这里使用空格来绕过，我们使用burp抓包在文件名后面添加一个空格。文件特殊字符绕过，空格绕过，".php "会被解析为".php"，Windows会自动去除文件后面的空格。后续发现上传成功了，但是文件被重命名过，我们按照上一关的得到文件名的思路来访问这个文件。本关，我们就直接查看源码来做吧，针对性练习。
Upload-Labs-Pass-08
龙狼刺的博客
04-21 1299
一、相关知识 1、特殊符号绕过原理： Windows系统下，如果上传文件的文件名为test.php::$DATA，则会在服务器中生成一个为test.php文件，其中内容和所上传的文件内容相同，并被解析。 二、环境搭配 攻击机： kali IP： 192.168.0.112 靶机： Windows2008 IP： 192.168.0.130：9006 三、文件上传 1、创建webshell 格式：weevely generate 密码 ...
Upload LABS Pass-8
wangyuxiang946的博客
07-03 1万+
uploadlabs8，upload labs 第八关在后端用黑名单过滤后缀名，并过滤了大小写、点、空格，我们抓包在文件后缀名中添加数据流::$DATA绕过。
BUUCTF做题Upload-Labs记录pass-01~pass-10
Goodric的博客
07-26 1307
前端验证后缀。 传1.png 抓包改1.php 即可。
Upload-labs靶场Pass01-Pass21全解
beiweixiaotian66的博客
07-31 1579
UPload-labs小练习
BUUCTF做题Upload-Labs记录pass-11~pass-20
Goodric的博客
07-26 855
白名单上传：`'jpg','png','gif'` 上传抓包可以看到url中的结构。
Upload-labs-master-Pass-04通关教程——.htaccess绕过
qq_39330735的博客
02-07 730
通过.htaccess文件来配合Apache解析机制来绕过。
upload-labs:pass-07
羽的博客
07-09 140
$is_upload = false; $msg = null; if (isset($_POST['submit'])) { if (file_exists(UPLOAD_PATH)) { $deny_ext = array(".php",".php5",".php4",".php3",".php2",".html",".htm",".phtml",".pht",".pHp",".pHp5",".pHp4",".pHp3",".pHp2",".Html",".Htm",...
Upload LABS Pass-7
热门推荐
wangyuxiang946的博客
07-02 1万+
uploadlabs7，upload labs 第七关在后端使用了黑名单 , 并过滤了大小写,空格 , 但未过滤点 , 我们使用代理拦截请求,将后缀名添加点. , 来绕过黑名单
Upload-labs文件上传漏洞（末尾点绕过）——Pass07
Zichel77的博客
07-27 564
0×00 题目描述 爱的自杀，再问供养 0×01 源码分析 $is_upload = false; $msg = null; if (isset($_POST['submit'])) { if (file_exists(UPLOAD_PATH)) { $deny_ext = array(".php",".php5",".php4",".php3",".php2",".html",".htm",".phtml",".pht",".pHp",".pHp5",".pHp4.
upload-labs 08(字符串过滤)
LuckySec
11-07 439
题目 查看源码 分析，该代码没有对文件后缀名统一转字符串，导致在Windows下可以使用bp截断文件后缀添加 :: DATA进行绕过 小提示：Windows :: DATA备用数据流 备用数据流允许文件包含多个数据流。每个文件至少有一个数据流。$ DATA备用流存在于每个文件，因此它可以是访问任何文件的替代方法。 验证 文件上传成功！ ...
upload-labs:pass-08
羽的博客
07-09 221
$is_upload = false; $msg = null; if (isset($_POST['submit'])) { if (file_exists(UPLOAD_PATH)) { $deny_ext = array(".php",".php5",".php4",".php3",".php2",".html",".htm",".phtml",".pht",".pHp",".pHp5",".pHp4",".pHp3",".pHp2",".Html",".Htm",...
文件上传漏洞upload-libs pass8
CMACCKK
02-18 209
文件上传漏洞upload-libs pass7 首先查看源代码 发现可以通过在后缀名后加一个点绕过 如 test.php. 上传一句话木马 抓包 Go 成功 查看文件路径 成功
文件上传--Upload-labs--Pass07--点绕过
2302_79800344的博客
02-18 546
加点绕过
upload-labs关卡8(基于黑名单的点绕过)通关思路
zyh1588的博客
11-12 430
小白回顾文件上传靶场第八关
Upload-labs靶场攻略：文件上传漏洞分析
"Upload-labs通关手册.pdf - 一个关于渗透测试的靶场平台，专注于文件上传漏洞的学习与实践。" Upload-labs是一个专门为安全研究人员和渗透测试者设计的在线靶场，它涵盖了各种类型的文件上传漏洞，帮助用户了解并...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

FLy_鹏程万里

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值