【upload-labs】pass-19~pass20完结篇

最新推荐文章于 2025-04-25 21:49:46 发布

0ak1ey

最新推荐文章于 2025-04-25 21:49:46 发布

阅读量890

点赞数 1

分类专栏： unsafefileupload 文章标签： php 安全漏洞

本文链接：https://blog.youkuaiyun.com/qq_43665434/article/details/115149011

版权

unsafefileupload 专栏收录该内容

10 篇文章

订阅专栏

本文详细分析了PHP文件上传中的00截断与Windows特性绕过漏洞。通过修改文件名，利用数组和Windows的文件保存特性，成功绕过了后缀名过滤，实现了恶意文件的上传。测试过程中，通过Burp Suite抓包并修改请求，验证了理论上的漏洞利用方法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

【upload-labs】pass-19~pass20完结篇

【pass-19】00截断

1、源码分析

2、测试流程

先尝试上传一个一句话木马muma.php

用burp抓包：

在raw中将加号的2b替换为null的00

变换后结果：

如图所示，上传成功！

然后直接菜刀连接即可。

小结

00截断的原理前面提到过，不明白的小伙伴可以取看看传送门

我觉得是否可以利用00截断的本质，还是要看最后文件的保存路径用户是否可控。

【pass-20】特殊+windows特性绕过

1、源码分析

if (isset($_POST['submit'])) {
    if (file_exists(UPLOAD_PATH)) {

        $is_upload = false;
        $msg = null;
        if(!empty($_FILES['upload_file'])){
            //mime check
            $allow_type = array('image/jpeg','image/png','image/gif');  //创建一个白名单校验MIME
            if(!in_array($_FILES['upload_file']['type'],$allow_type)){
                $msg = "禁止上传该类型文件!";
            }else{
                //check filename
                $file = empty($_POST['save_name']) ? $_FILES['upload_file']['name'] : $_POST['save_name'];
                if (!is_array($file)) {  //判断save_name是否是一个数组   ？？？
                    $file = explode('.', strtolower($file)); //explode() 函数把字符串打散为数组,以点为分割
                }

                $ext = end($file);  //end返回最后一个元素的值
                $allow_suffix = array('jpg','png','gif');  //创建一个白名单用于过滤后缀
                if (!in_array($ext, $allow_suffix)) {       
                    $msg = "禁止上传该后缀文件!";
                }else{
                    $file_name = reset($file) . '.' . $file[count($file) - 1];  //reset()返回第一个元素的值
                    $temp_file = $_FILES['upload_file']['tmp_name'];
                    $img_path = UPLOAD_PATH . '/' .$file_name;
                    if (move_uploaded_file($temp_file, $img_path)) {
                        $msg = "文件上传成功！";
                        $is_upload = true;
                    } else {
                        $msg = "文件上传失败！";
                    }
                }
            }
        }else{
            $msg = "请选择要上传的文件！";
        }
        
    } else {
        $msg = UPLOAD_PATH . '文件夹不存在,请手工创建！';
    }
}