Upload-lab练习源码分析pass1-3

最新推荐文章于 2024-11-28 06:00:00 发布

Weaglew

最新推荐文章于 2024-11-28 06:00:00 发布

阅读量482

点赞数

CC 4.0 BY-SA版权

分类专栏：测试漏洞文章标签： upload-lab

本文链接：https://blog.youkuaiyun.com/Weaglew/article/details/95179707

测试漏洞专栏收录该内容

4 篇文章

订阅专栏

多方式wp：https://blog.youkuaiyun.com/qq_29647709/article/details/81227084

看源码时经常忘记某个函数的作用，此文做整理之用。

Pass1 使用JS在前端验证

1.上传符合条件的文件，之后抓包修改文件后缀

2.使用chromeconsole删掉check函数或将php后缀添加到代码中

3.firefox Noscript插件绕过

function checkFile() {
    var file = document.getElementsByName('upload_file')[0].value;
    if (file == null || file == "") {
        alert("请选择要上传的文件!");
        return false;
    }
    //定义允许上传的文件类型
    var allow_ext = ".jpg|.png|.gif";
    //提取上传文件的类型
    var ext_name = file.substring(file.lastIndexOf(".")); 
      //substring函数用来截取指定两个字符间的内容 stringObject.substring(start,stop)

    //判断上传文件类型是否允许上传
    //indexof函数返回某个值（连续字符串则看第一个字符）在字符串中首次出现位置         
     //stringObject.indexOf(searchvalue,fromindex) 无返回-1
    if (allow_ext.indexOf(ext_name + "|") == -1) {
        var errMsg = "该文件不允许上传，请上传" + allow_ext + "类型的文件,当前文件类型为：" + ext_name;
        alert(errMsg);
        return false;
    }
}

Pass2 后端验证

$is_upload = false;
$msg = null;
#isset函数是判断变量是否设置 此处指是否有值通过表单传递
if (isset($_POST['submit'])) {
    if (file_exists(UPLOAD_PATH)) {
        if (($_FILES['upload_file']['type'] == 'image/jpeg') || ($_FILES['upload_file']['type'] == 'image/png') || ($_FILES['upload_file']['type'] == 'image/gif')) {
            $temp_file = $_FILES['upload_file']['tmp_name'];
            $img_path = UPLOAD_PATH . '/' . $_FILES['upload_file']['name'] 
            #move_uploaded_file(file,newloc)函数将上传文件移动至文件夹
           #本函数仅用于通过 HTTP POST 上传的文件。注意：如果目标文件已经存在，将会被覆盖。        
            if (move_uploaded_file($temp_file, $img_path)) {
                $is_upload = true;
            } else {
                $msg = '上传出错！';
            }
        } else {
            $msg = '文件类型不正确，请重新上传！';
        }
    } else {
        $msg = UPLOAD_PATH.'文件夹不存在,请手工创建！';
    }
}

Pass3

$is_upload = false;
$msg = null;
if (isset($_POST['submit'])) {
    if (file_exists(UPLOAD_PATH)) {
        #黑名单不允许通过的类型
        $deny_ext = array('.asp','.aspx','.php','.jsp');
        #当客户端提交请求后$_FILES函数获取参数变为数组
        $file_name = trim($_FILES['upload_file']['name']);
        /**$_FILES['myFile']['name'] 客户端文件的原名称。 
$_FILES['myFile']['type'] 文件的 MIME 类型，需要浏览器提供该信息的支持，例如"image/gif"。 
$_FILES['myFile']['size'] 已上传文件的大小，单位为字节。 
$_FILES['myFile']['tmp_name'] 文件被上传后在服务端储存的临时文件名，一般是系统默认。可以在php.ini的upload_tmp_dir 指定，但 用 putenv() 函数设置是不起作用的。 
$_FILES['myFile']['error'] 和该文件上传相关的错误代码。['error'] 是在 PHP 4.2.0 版本中增加的。下面是它的说明：(它们在PHP3.0以后成了常量) */
        $file_name = deldot($file_name);//删除文件名末尾的点
        $file_ext = strrchr($file_name, '.');
        $file_ext = strtolower($file_ext); //转换为小写
        $file_ext = str_ireplace('::$DATA', '', $file_ext);//去除字符串::$DATA
        $file_ext = trim($file_ext); //收尾去空

        if(!in_array($file_ext, $deny_ext)) {
            $temp_file = $_FILES['upload_file']['tmp_name'];
            $img_path = UPLOAD_PATH.'/'.date("YmdHis").rand(1000,9999).$file_ext;            
            if (move_uploaded_file($temp_file,$img_path)) {
                 $is_upload = true;
            } else {
                $msg = '上传出错！';
            }
        } else {
            $msg = '不允许上传.asp,.aspx,.php,.jsp后缀文件！';
        }
    } else {
        $msg = UPLOAD_PATH . '文件夹不存在,请手工创建！';
    }
}