upload-labs1-6题

前六关题目都是这样，就只展示一个了

Pass-01

先写一个最简单的webshell文件

 然后发现不可以上传

 这时我们查看web开发工具（F12），选择禁用JavaScript

 就可以上传了

Pass-02

上传文件并抓包

 

将Content-Type中的内容改为image/jpeg,点击forward，复制图像链接到新的网页，点击Load URL,打开post data，并在下面的文本框中输入pass=phpinfo();  点击execute执行。

 

上传成功

Pass-03

发现是黑名单判断， 禁止上传.asp|.aspx|.php|.jsp后缀文件，我们可以通过另类的文件名进行绕过。如.phtml .phps .php5 .pht

 

Pass-04 

查看源码，用黑名单过滤了几乎全部的另类文件名，但是没有对.htaccess进行过滤，可以考虑上传图片马进行绕过。

 写一个.htaccess文件

上传.htaccess文件和1.jpg

Pass-05

查看源码，发现几乎禁用了所有后缀，.htaccess也进入了黑名单，所以不能再采取第四题的方法

畸形后缀，文件名后面的.，和转化为小写，除去空格，去除字符串这些都有，但是没有多个后缀文件解析，所以，就可以在原来文件名的基础上再加点后缀

 

 

 

Pass-06

查看源码，却少转化为小写的语句，使用使用大小写对其进行绕过。

上传的格式为.Php （大小写交错使用）