UPLOAD-LABS靶场（6）

第十八题

通过题目源代码分析，仍然是不可以上传PHP文件，我们照例先制作好图片马 上传图片马做处理

借此我们只做图片马结合文件包含

上传之后利用文件包含访问

第十九题

分析源码当中

有move_uploaded_file()这样一个函数这个函数会忽略到文件末尾的/. 及后面的内容
并且 move_uploaded_file() 函数中的 img_path 是由post参数 save_name 控制的，这就可以在 save_name 的参数上面改动。

move_uploaded_file() 是 PHP 中的一个函数，它用于将上传的文件从临时目录移动到指定的目录。这个函数在处理文件上传时非常有用，因为它可以确保文件是从 PHP 的临时上传目录移动的，这样可以避免安全风险。

函数的基本语法如下：

php

bool move_uploaded_file ( string $filename , string $destination )

• $filename：这是上传文件时 PHP 自动生成的临时文件名。
• $destination：这是你希望将上传文件移动到的目标路径。

如果文件成功移动，函数返回 true；如果失败，则返回 false。

这里是一个使用 move_uploaded_file() 的简单示例：

php

if (isset($_FILES["fileToUpload"])) {
    $target_dir = "uploads/";
    $target_file = $target_dir . basename(escapeshellcmd($_FILES["fileToUpload"]["name"]));
    $uploadOk = 1;
    $imageFileType = strtolower(pathinfo($target_file,PATHINFO_EXTENSION));

    // 检查是否为真实的上传文件
    if (move_uploaded_file($_FILES["fileToUpload"]["tmp_name"], $target_file)) {
        echo "文件 ". htmlspecialchars( basename( $_FILES["fileToUpload"]["name"])). " 已上传。";
    } else {
        echo "抱歉，上传文件时出现了问题。";
    }
}

在这个示例中，我们首先检查是否有文件被上传。然后，我们定义了目标目录和目标文件名，并确保文件名是安全的。接着，我们使用 move_uploaded_file() 函数将文件从临时目录移动到目标目录。如果文件成功上传，我们输出一条消息表示上传成功；如果上传失败，我们输出一条错误消息。

解答本题同样可以利用上一题的图片马可以解。

第二十题

题眼

这里先使用三元运算符判断 save_name 的值是否为空，如果为空，$file的值就是 upload_file 数组下的 name 的值，不为空就是 save_name 的值。

然后就判断$file是不是数组，如果$file不是数组的话，就会将$file以"." 分割，打散成数组。

同时，这里也存在 move_uploaded_file 函数，也就是说也有忽略到文件末尾的/. 后面内容的性质。