upload-labs第21关分析与答案

零星_AagT

已于 2024-05-06 21:50:57 修改

阅读量1k

点赞数 7

分类专栏： web安全文章标签： php http web安全

于 2024-03-10 19:59:40 首次发布

本文链接：https://blog.youkuaiyun.com/weixin_63279914/article/details/136607391

版权

文章详细分析了PHP代码中的文件上传安全漏洞，通过测试发现数组处理逻辑中的安全问题，展示了如何构造payload利用此漏洞上传shell.php文件。作者使用burpsuite抓包并演示了整个攻击过程和修复建议。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

upload-labs第21关审计1

第二十一关的参考代码

$is_upload = false;
$msg = null;
if(!empty($_FILES['upload_file'])){
   
    //检查MIME
    $allow_type = array('image/jpeg','image/png','image/gif');
    if(!in_array($_FILES['upload_file']['type'],$allow_type)){
   
        $msg = "禁止上传该类型文件!";
    }else{
   
        //检查文件名
        $file = empty($_POST['save_name']) ? $_FILES['upload_file']['name'] : $_POST['save_name'];
        if (!