upload-labs-master文件上传靶场第七关详解

最新推荐文章于 2024-11-18 13:02:03 发布

转载

最新推荐文章于 2024-11-18 13:02:03 发布 · 1.1k 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/Id3al/p/9838584.html

文章标签：

#php

本文详细介绍了文件上传靶场upload-labs-master的第七关解法，探讨了如何利用Windows系统特性绕过上传限制，通过strrchr函数与系统行为结合，实现.php后缀的文件上传，最终成功执行webshell。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一.前言

upload-labs-master是文件上传靶场，里面目前总共有19关，github地址https://github.com/c0ny1/upload-labs，今天要说的是这个靶场的第七关的解法

二.正文

先看下第七关长什么样

和其他几关一样，咱们先直接看下源码吧

$is_upload = false;
$msg = null;
if (isset($_POST['submit'])) {
    if (file_exists(UPLOAD_PATH)) {
        $deny_ext = array(".php",".php5",".php4",".php3",".php2",".html",".htm",".phtml",".pht",".pHp",".pHp5",".pHp4",".pHp3",".pHp2",".Html",".Htm",".pHtml",".jsp",".jspa",".jspx",".jsw",".jsv",".jspf",