【upload-labs】————13、Pass-12

最新推荐文章于 2024-08-17 15:44:12 发布
最新推荐文章于 2024-08-17 15:44:12 发布
阅读量347 收藏 1
点赞数
分类专栏： 【渗透测试实战2】 # upload-labs
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/Fly_hps/article/details/99655430
版权
本文探讨了闯关界面的安全检测机制，指出前端采用白名单检查存在漏洞，可通过特定字符绕过限制，实现非法路径访问。深入分析了%00截断技巧，为开发者提供防御建议。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

闯关界面

前端检查还是后端检测判断：

 

查看源码：

采用白名单检查，而且这里的保存路径直接拼接可以使用%00截断来绕过：

浏览器中访问~

Upload-Labs-Pass-12
龙狼刺的博客
04-23 2118
目录 一、相关知识 1、POST型00截断原理： 二、环境搭配 三、文件上传 1、创建webshell 2、修改文件名 3、设置代理 4、文件上传 四、Weevely连接 一、相关知识 1、POST型00截断原理： 在POST请求中，%00不会被自动解码，需要在16禁止中进行修改00。 二、环境搭配 攻击机： kali IP： 192.168.0.112 靶机： Windows2008 IP： 192.168.0.130：9006 .
Upload-labs靶场Pass01-Pass21全解
beiweixiaotian66的博客
07-31 1378
UPload-labs小练习
upload-labs pass-12
weixin_50339082的博客
06-25 393
upload-labs pass-12 Pass-12 先看一下源码（白名单验证–GET型0x00截断）： $is_upload = false; $msg = null; if(isset($_POST['submit'])){ $ext_arr = array('jpg','png','gif'); $file_ext = substr($_FILES['upload_file']['name'],strrpos($_FILES['upload_file']['name'],".")+1
upload-labs:pass-12
羽的博客
07-09 225
$is_upload = false; $msg = null; if(isset($_POST['submit'])){ $ext_arr = array('jpg','png','gif'); $file_ext = substr($_FILES['upload_file']['name'],strrpos($_FILES['upload_file']['name'],".")+1); if(in_array($file_ext,$ext_arr)){ ...
upload-labs pass13
qq_45106794的博客
11-06 546
#upload-labs pass 13 function getReailFileType($filename){ $file = fopen($filename, "rb"); $bin = fread($file, 2); //只读2字节 fclose($file); $strInfo = @unpack("C2chars", $bin); $...
upload-labs靶场-Pass-12关-思路以及过程
weixin_44257023的博客
01-16 3864
开始前的小准备 upload-labs靶场 是PHP环境运行的,所以我准备了一个PHP脚本和一张图片 图片好准备,PHP脚本如果不想写的话可以用我的这个获取当前时间的PHP脚本 <?php header("content-type:text/html;charset=utf-8"); date_default_timezone_set("PRC");//设置时区 echo "当前时间为："; $today = date("Y-m-d D h:i:s A "); echo $today; ?
upload-labs文件上传靶场13-15 最详细最全
wrypot的博客
03-16 673
include.php文件包含只会将内容进行php解析，新手注意文件包含并不是include把文件包住，而是include.php?如果你没有这个界面那么记住这里有一个组合拳，就是利用前面的关卡上传一个include.php，13题是白名单，无法上传.php文件的。注意：先看有没有include.php，自己搭建的靶场没有，fofa里面找到靶场是自带include.php的。通过前面的关卡上传include.php之后就可以利用文件包含漏洞去解析了，上传的include.php文件里面的内容是。
生命在于折腾——upload-labs
易水哲的博客
08-25 1171
Upload-labs练习
upload-labs靶场详解
lizhiiiii的博客
04-17 1416
使用小皮集成环境来完成这个靶场 将文件放到WWW目录下就可以进行访问。
upload-labs pass06-12
hclimg的博客
07-31 437
pass-06: 查看提示： 还是黑名单限制，通过查看源代码，知道删除了文件名后面的., 但是并没有删除空格，所以通过上传一个后缀名再添加一个空格的文件去绕过黑名单，windoes在创建文件时会自动删掉最后的空格。 上传成功，访问图片链接 成功！！！ pass-07: 查看提示： 查看源代码可知，服务器端把文件名后面的空格给删除了 Windows有个特性，就是如果文件名后缀以.或者空格结尾...
【upload-labs】pass-09~pass-12详解
qq_43665434的博客
03-20 733
【upload-labs】pass-09~pass-12详解 【pass-09】过滤逻辑绕过 1、源码分析 #index.php $is_upload = false; $msg = null; if (isset($_POST['submit'])) { if (file_exists($UPLOAD_ADDR)) { $deny_ext = array(".php",".php5",".php4",".php3",".php2",".html",".htm",".phtml",
upload-labs：pass-13
羽的博客
07-09 242
$is_upload = false; $msg = null; if(isset($_POST['submit'])){ $ext_arr = array('jpg','png','gif'); $file_ext = substr($_FILES['upload_file']['name'],strrpos($_FILES['upload_file']['name'],".")+1); if(in_array($file_ext,$ext_arr)){ ...
upload-labs(Pass-10 ~ Pass-13)
m0_64849639的博客
08-17 256
upload-labs
upload-labs_pass12_文件名截断_URL要编码为%00_pass13_文件名截断_Hex修改为00
qq_51550750的博客
04-11 450
关于靶场说几点：单纯用phpstudy 可能无法复现所有的漏洞，而且phpstudy中的php可能是线程不安全的，所以建议大家在自己本机或者虚拟机的中亲自搭建一下apache和php的环境，便于复现upload-labs的所有靶场环境。配置有问题的可以参考我写的这篇文章： https://blog.youkuaiyun.com/qq_51550750/article/details/124062273 pass12-环境说明： 这一关啊真是奇葩，试了一圈，只有php版本是下面这个才成功：5.5.9nts 如果你也没有
[网络安全]upload-labs Pass-13 解题详析
等风来
08-15 5653
该题同Pass-12考察00截断，但为POST传参型。之后即可进行shell操作，本文不再赘述。接着将%00进行URL编码。
[网络安全]upload-labs Pass-12 解题详析
等风来
08-15 5646
00截断是操作系统层的漏洞，由于操作系统是C语言或汇编语言编写的，这两种语言在定义字符串时，都是以\0（即0x00）作为字符串的结尾。操作系统在识别字符串时，当读取到\0字符时，就认为读取到了一个字符串的结束符号。：定义允许上传的文件扩展名数组，只允许上传 jpg、png 和 gif 文件。因此，我们可以通过修改数据包，插入\0字符的方式，达到字符串截断的目的。函数从最后一个点（.）之后截取字符串，即获取文件扩展名。：检查文件扩展名是否在允许上传的扩展名数组中。：从上传的文件名中提取文件扩展名。
upload-lab13
dfhjlll的博客
12-17 320
upload-lab13 首先生成图片马: 材料: 1.一个图片 2.一个一句话木马,我在本篇文章使用的是文本类型是a.php,里面内容是: <?php phpinfo(); ?> 3.一个自定义.php 步骤: 1.首先上传一个自定义的php网页,里面是文件包含内容: <?php $filename = $_GET['filename']; includ...
upload-labs pass13-19
hclimg的博客
08-02 480
pass-13: 查看提示： 这个只要上传图片码到服务器即可 先绕过文件头检查，添加GIF图片的文件头GIF89a，绕过图片检查 发现上传成功，但是查看图片信息发现被重命名了而且后缀改为了jpg格式的 那么制作图片码上传,将php一句话追加到jpg图片末尾 copy xx.jpg /b + shell.php /a webshell.jpg 用文本打开图片码，在最后发现一句话木马已经被添加...
upload-labs pass12
最新发布
12-29
### 关于 upload-labs Pass-12 的解决方案 #### 背景介绍 upload-labs 是一个用于学习和测试文件上传漏洞的靶场，其中包含了多个级别的挑战。Pass-12 特别关注通过特定条件下的文件上传绕过验证机制来实现攻击[^2]。 #### 漏洞分析 在 Pass-12 中，服务器端设置了较为严格的文件名过滤规则以及 MIME 类型检测。然而，在实际环境中可能存在某些配置不当之处可以被利用： - **MIME Type 绕过**: 即使服务端进行了 MIME 类型校验，但如果仅依赖客户端提供的 Content-Type 头部，则可以通过修改请求头中的内容类型来进行绕过尝试。 - **文件扩展名检查不足**: 如果只简单地基于黑名单模式阻止已知危险类型的文件（如 .php），那么攻击者仍有可能找到未被列入黑名单的安全扩展名并执行恶意脚本。 为了成功完成此关卡的任务，需要理解如何构造特殊格式的数据包以规避上述防护措施[^4]。 #### 实现方法 以下是针对该级别的一种可能解法思路： ```bash curl -X POST \ http://localhost/upload-labs-master/Pass-12/index.php \ -F "file=@test.jpg;type=image/jpeg" \ -H 'Content-Type: multipart/form-data' ``` 这段命令展示了如何使用 `cURL` 工具发送带有自定义 MIME 类型 (`image/jpeg`) 和文件名 (`.jpg` 扩展) 的 HTTP 请求给目标 URL 。这里的关键在于即使上传的是 PHP 文件，也可以伪装成图片或其他无害文件形式提交上去[^3]。 需要注意的是，具体实施时还需考虑更多细节因素，例如服务器的具体版本、中间件特性等都会影响最终效果。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

FLy_鹏程万里

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值