手拿乾坤圈，脚踩缝纫机——文件上传漏洞篇（四）

最新推荐文章于 2025-04-10 16:14:57 发布

道人禅(armey)

最新推荐文章于 2025-04-10 16:14:57 发布

阅读量686

点赞数 18

分类专栏：网络安全文章标签： web安全文件上传漏洞安全

本文链接：https://blog.youkuaiyun.com/KiWi_VC/article/details/145949676

版权

网络安全专栏收录该内容

36 篇文章

订阅专栏

用户在使用本文信息时，应自行承担风险。本文不对用户因使用本文信息而导致的任何直接或间接损失承担责任。——鲁迅

前言：靶场的第三关和第四关是通过修改Apache的配置文件，从而实现文件上传绕过。局限比较大。

基础补充

数组array()

<?php  

// 使用array()函数声明数组  
$deny_ext = array('.asp','.aspx','.php','.jsp');  
// 使用var_dump()函数输出数组中的内容  
var_dump($deny_ext);  

?>

在这里插入图片描述

trim()函数

trim() 函数用于去除字符串首尾的空白字符或其他指定字符。

<?php  
  
// 去除默认空白字符  
$str = "   Hello World!   ";  
echo trim($str);  
echo "\n";  
  
// 去除指定字符”#“  
$str1 = "###Hello World!###";  
echo trim($str1, "#");  
echo "\n";  
  
// 字母也可作为指定字符去掉  
$str2 = "abcHello Worldcba";  
echo trim($str2, "abc");  
echo "\n";  
  
?>

在这里插入图片描述

strrchr()函数

strrchr() 是一个用于查找字符串中最后一次出现的指定字符的函数。它返回从指定字符开始到字符串末尾的所有内容，包括该字符本身。如果未找到指定字符，则返回 false。

用途：通过查找最后一个点（.）来提取文件名的扩展部分。

<?php  
  
$str = "muma.php";  
$result = strrchr($str, ".");  
echo $result;  
  
?>

在这里插入图片描述

strtolower()函数

strtolower() 函数用于将字符串中的所有大写字母转换为小写字母。

<?php  
  
// 字符串中大小写字母混在一起  
$str = "MumA.pHp";  
// 大写字母转为小写字母  
$result = strtolower($str);  
echo $result;  
  
?>

在这里插入图片描述

str_ireplace()函数

str_ireplace() 用于替换字符串中的某些字符或子字符串，搜索时不区分大小写

<?php  
  
$text = "Hello WORLD!";  
// 将world替换为php，不区分world的大小写  
$result = str_ireplace("world", "PHP", $text);  
echo $result;  
  
?>

在这里插入图片描述

知识补给库

学习内容：黑名单绕过
黑名单：网站开发人员在设计网站使，设置了禁止上传某些类型的文件
在这里插入图片描述

白名单：网站只允许上传的内容

代码审计

打开Pass-03的源代码
在这里插入图片描述

前两个if前面已经介绍过了，这里不再赘述，往下看比较重要的内容。

$deny_ext = array('.asp','.aspx','.php','.jsp');
$file_name = trim($_FILES['upload_file']['name']);
$file_name = deldot($file_name);//删除文件名末尾的点
$file_ext = strrchr($file_name, '.');
$file_ext = strtolower($file_ext); //转换为小写
$file_ext = str_ireplace('::$DATA', '', $file_ext);//去除字符串::$DATA
$file_ext = trim($file_ext); //首尾去空

deny_ext是php中的数组，数组中的内容为文件后缀名，也就是上面所说的黑名单。
trim() 的作用是移除字符串开头和结尾的空白字符（包括空格、制表符、换行符等）
deldot()是靶场作者自己写的函数，用于去除文件末尾的点
- deldot()函数的定义位于靶场根目录下的common.php文件中
- 使用.也是一种绕过黑名单的方法，后面会讲到。
strrchr() 的作用是查找字符串中最后一次出现的指定字符，并返回从该字符开始到字符串末尾的所有内容。
strtolower() 的作用是将字符串中的所有大写字母转换为小写字母。（防止大小写绕过）
str_ireplace() 的主要作用是查找字符串中指定的子字符串（不区分大小写），并将其替换为另一个字符串。
- 这里是将::$DATA替换为空串（也就是去掉::$DATA），后面会讲到，这里不必过于关注。