UPLOAD-LABS靶场[超详细通关教程，通关攻略]

 ----------------------------------------

靶场环境：

下载链接：

https://codeload.github.com/c0ny1/upload-labs/zip/refs/heads/master

  使用小皮集成环境来完成这个靶场 将文件放到WWW目录下就可以进行访问 

 ----------------------------------------

靶场简介：

                    Upload-labs是一个使用PHP语言编写，专门用于渗透测试和CTF中遇到的各种文件上传漏洞的靶场。目前一共20关，每个关都包含着不同上传方式。

                   文件上传漏洞：用户可以越过其本身权限，向服务器上传可执行的动态脚本文件，例如木马、病毒、恶意脚本或者WebShell等。文件上传漏洞本身就是一个危害巨大的漏洞，WebShell更是将这种漏洞的利用无限扩大。

 ----------------------------------------

目录

靶场环境：

靶场简介：

less1：

less2：

less3：

less4：

less5：

less6：

less7：

less8：

less9：

less10:

less11：

less12：

less13：

less14：

less15：

less16:

less17:

less18：

less19:

---

 ----------------------------------------

less1：

      上传我们的php一句话木马文件

发现不允许我们上传此类型的文件，我们尝试burp抓包试试

发现抓不到数据包，查看下源代码，发现我们可以修改我们的php文件为jpg格式再试试

发现可以提交，我们在抓一下jpg的包 

发现可以抓到，然后在将后缀改回php格式然后放包试试看

上传成功，右击图片新窗口打开得出php一句话木马文件内容

 ----------------------------------------

less2：

      上传我们的php一句话木马文件：

   提示我们文件类型不正确，所以我们继续改为jpg格式开启抓包 

   修改格式为image/jpeg 后缀为php 

    上传成功，右击图片打开新窗口打开得出php一句话木马文件内容 

 ----------------------------------------

less3：

   上传我们的php一句话木马文件

   发现不允许我们上传以下格式文件所以我把php文件改为php3/php5 进行绕过

   上传成功，右击图片新建窗口打开得到我们的php一句话木马文件内容 

 ----------------------------------------

less4：

            查看源码我们发现可以看到，这关的黑名单过滤的是相当的多，基本将我们的后缀都过滤掉了这时候该怎么进行绕过呢

这时候补充一个知识点： .htaccess文件解析漏洞，.htaccess参数常见配法有以下几种：

AddHandler php5-script .jpg
 
AddType application/x-httpd-php .jpg
 
Sethandler application/x-httpd-php

Sethandler 将该目录及子目录的所有文件均映射为php文件类型。
Addhandler 使用 php5-script 处理器来解析所匹配到的文件。
AddType 将特定扩展名文件映射为php文件类型。

简单来说就是，可以将我们所的文件都解析成php或者是特定的文件解析为php

那么我们创建一个.htaccess文件写上内容进行上传

AddType application/x-httpd-php .jpg