【upload-labs】————16、Pass-15

最新推荐文章于 2024-12-04 06:00:00 发布
最新推荐文章于 2024-12-04 06:00:00 发布
阅读量579 收藏
点赞数
分类专栏： 【渗透测试实战2】 # upload-labs
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/Fly_hps/article/details/99656121
版权
本文深入探讨了PHP_exif模块在判断文件类型时可能存在的安全漏洞，并通过制作木马文件进行上传测试，揭示了如何利用图片马进行绕过的技术细节。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

闯关页面

查看源代码：

这里用到php_exif模块来判断文件类型，还是直接就可以利用图片马就可进行绕过：

首先制作木马文件：

之后上传该文件

 

Upload-Labs(16)
Braindance
02-28 439
前言 ​ 我在这道题上花了快一天的时间，但是也学到了不少姿势，觉得东西应该足够多，而且参考了的博客发现这道题算是有歧义的，不知道作者想要考察的点是哪一个，所以算是有两种解法吧，可惜的是两种方法都不算是大成功，只有部分成功执行了。 ​ 参考博客：upload-labs之pass 16详细分析 Pass-16 ​ 源码（三种图片的判定，只贴一个吧，篇幅小一点）： $is_upload = false; $msg = null; if (isset($_POST['submit'])){ // 获得上传.
upload-labs通关（Pass-11~Pass-15）
箭雨镜屋
10-10 2779
Pass-11 什么鬼，我都做好了上传不成功的准备，结果sh.php居然上传成功了。 一看Response报文，果然事情没有这么简单，后端自动把文件名中的php去掉了，文件名变成sh.了 这样的话，盲猜可以用双写绕过。这关直接在repeater中试一下，就不劳intruder大驾了。 果然，双写php之后，服务器上保存的文件名是sh.php，成功绕过黑名单过滤。 代码分析： 本关代码在文件名中出现黑名单中的字符串时，用str_ireplace()函数替换为啥也没有，但是这个替换它不.
upload-labs:pass-15
羽的博客
07-11 364
function isImage($filename){ $types = '.jpeg|.png|.gif'; if(file_exists($filename)){ $info = getimagesize($filename); $ext = image_type_to_extension($info[2]); if(stripos($types,$ext)>=0){ return $ext; ...
文件上传漏洞upload-libs pass15
CMACCKK
02-19 342
文件上传漏洞upload-libs pass15 图片马 我们查看源码 发现文件名会改为10-99的随机数加日期 后缀名必须是图片 我们制作图片马 上传文件并抓包 直接Go 查看图片位置 利用文件包含漏洞获取信息 ...
[网络安全]upload-labs Pass-15 解题详析
等风来
08-16 5569
使用getimagesize()函数获取图像文件的大小并返回图像的尺寸以及文件类型及图片高度与宽度，并将其取出的文件类型信息$info[2]与文件后缀白名单进行对比，判断上传的文件是否合法，并将info[2]作为上传后的文件的后缀名。其它操作同Pass-14，本文不再赘述。于是我们仍可以使用图片码上传。
Upload-labs靶场Pass01-Pass21全解
beiweixiaotian66的博客
07-31 1378
UPload-labs小练习
生命在于折腾——upload-labs
易水哲的博客
08-25 1171
Upload-labs练习
upload-labs靶场详解
lizhiiiii的博客
04-17 1415
使用小皮集成环境来完成这个靶场 将文件放到WWW目录下就可以进行访问。
upload-labs文件上传靶场13-15 最详细最全
wrypot的博客
03-16 673
include.php文件包含只会将内容进行php解析，新手注意文件包含并不是include把文件包住，而是include.php?如果你没有这个界面那么记住这里有一个组合拳，就是利用前面的关卡上传一个include.php，13题是白名单，无法上传.php文件的。注意：先看有没有include.php，自己搭建的靶场没有，fofa里面找到靶场是自带include.php的。通过前面的关卡上传include.php之后就可以利用文件包含漏洞去解析了，上传的include.php文件里面的内容是。
upload-master-pass15
diemozao8175的博客
08-18 182
第十五关 提示 “pass使用exif_imagetype()检查是否为图片文件！” exif_imagetype() 读取一个图像的第一个字节并检查其签名。 这样可以避免修改后缀名来进行绕过 但同样可以上传图片马来进行绕过 转载于:https://www.cnblogs.com/gaonuoqi/p/11372066.html...
Upload-labs Pass-13 Pass-14 Pass-15 Pass-16 图片马绕过
baynk的博客
11-05 2699
Pass-13 图片马绕过-unpack 0x01 过程 已经说了很清楚了，上传图片马。图片马可以用以下命令直接在CMD中制作，其中/b代表二进制文件binary，放在图片后面，/a代表文字文件ascii。 copy logo.jpg/b + shell.php/a shell.jpg 制作其余的马都是同样的命令，换下后缀就可以了，而且题目要求要三种后缀都上传才算过关。 shell命令为：&...
upload-labs:Pass-01~15
vegetable_haker的博客
11-16 418
Pass-01 禁用JS burpsuit抓包修改文件后缀 直接在网站下查看元素，找到对应代码段，增加可通过的文件类型.php Pass-02 MIME验证绕过： 先上传PHP文件，然后用burpsuit抓包修改Content-Type为image/jpeg或者image/png Pass-03 这一关设置了黑名单，禁止上传.asp|.aspx|.php|.jsp后缀文件，但是可以上传其它...
文件上传漏洞靶场upload-labs学习（pass11-pass15）
AFCC_的博客（Web_Dog）
03-13 4793
0x00 Pass11 Pass11主要考察str_ireplace函数 $is_upload = false; $msg = null; if (isset($_POST['submit'])) { if (file_exists(UPLOAD_PATH)) { $deny_ext = array("php","php5","php4","php3","php2","html","htm","phtml","pht","jsp","jspa","jspx","jsw","jsv",
upload-labs之pass 16详细分析
baynk的博客
11-05 1051
前记 upload-labs,是一个关于文件上传的靶场.具体的write-up社区里也都有文章. 不过我在看了pass-16的源码后,发现了一些有意思的东西. 分析问题 关于检测gif的代码 第71行检测$fileext和$filetype是否为gif格式. 然后73行使用move_uploaded_file函数来做判断条件,如果成功将文件移动到$target_path,就会进入二次渲染的代码...
UPLOAD LABS | PASS 15 - 白名单绕过（图片马 - 图片马的制作）
最新发布
Blue17 の 小窝
12-04 855
图片末尾追加上一句话木马的内容？但是呢，前面我们也写了，我们是用二进制方式操作的，如果你直接将图片用 Windows 自带的记事本打开，然后添加上一句话木马的话，这个是无效的，甚至会直接破坏图片原本的格式（因为 Windows 记事本保存的格式与图片的编码还是不太一致的，这个东东最好还是对二进制进行操作）。所以，此时我们就需要专业的伪造手法，即笔者前面提到的 “图片马的制作” 部分的内容。上面链接的靶场是一个练习 XSS 的靶场，其插入的是 HTML 代码，同理，你换成一句话木马插入就可以了。
upload-labs通关(Pass11-Pass15)
m0_46467017的博客
08-15 747
从下面这段代码的第3和第4行可知，文件名后缀白名单检测的位置是filename参数值，而从第6行可知，本关文件最后保存的路径是由url中save_path的值和一个随机数以及通过filename传入的文件名后缀组成的。本关用getimagesize()函数获取图像文件的大小并返回图像的尺寸以及文件类型及图片高度与宽度，并将其取出的文件类型信息$info[2]与文件后缀白名单$types进行对比，判断上传的文件是否合法，并将$info[2]作为上传后的文件的后缀名。文件，说明本关是白名单过滤。...
Upload-Lab第15关：巧妙利用头文件绕过文件上传验证限制
didiplus
08-21 462
在网络安全领域，文件上传漏洞是一个常见且危险的漏洞。通过这些漏洞，攻击者可以上传恶意文件并在目标服务器上执行任意代码，从而控制整个系统。在Upload-Lab的第15关，我们将学习如何通过巧妙利用头文件来绕过文件上传的验证限制。这一关的挑战在于理解和利用 头文件的细节，从而成功绕过服务器的安全检查。通过第15关的学习，我们深入了解了如何利用头文件绕过文件上传验证限制。这不仅增强了我们对文件上传漏洞的认识，也提高了我们在实际工作中防御此类攻击的能力。
Upload-Labs(11-15)
Braindance
02-28 249
前言 ​ 继续接着上一次的Upload-labs往下写。这记下第11-15题，目前进度是20题都已经完成正在抽时间写博客，然后16题是我卡的最久的关，不过也学到了感觉很牛的姿势，所以到时候专门开一篇只讲16。 ​ 在线靶机地址： linux环境 windows环境 Pass-11 ​ (这题使用了windows环境) ​ 源码： $is_upload = false; $msg = null; if(isset($_POST['submit'])){ $ext_arr = array('jpg.
Upload-labs靶场攻略：文件上传漏洞分析
"Upload-labs通关手册.pdf - 一个关于渗透测试的靶场平台，专注于文件上传漏洞的学习与实践。" Upload-labs是一个专门为安全研究人员和渗透测试者设计的在线靶场，它涵盖了各种类型的文件上传漏洞，帮助用户了解并...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

FLy_鹏程万里

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值