upload-labs（第六关到第十关）

最新推荐文章于 2026-06-19 12:24:48 发布

原创最新推荐文章于 2026-06-19 12:24:48 发布 · 300 阅读

5 ·

本内容遵循CC 4.0 BY-SA版权协议

GEO检测

标签

#文件上传与下载 #Upload-labs #web安全

渗透测试专栏收录该内容

16 篇文章

订阅专栏

前言:

今天我们来学习文件上传及下载，学习靶场为upload-labs

正文：

第六关（大小写绕过）

这一关是大小写绕过，将一个字母变大写。
在这里插入图片描述

上传成功

在这里插入图片描述

使用蚁剑连接一下,他的名字在上传到服务器上之后被改名字了，被改成：202510142009411749.phP。输入密码发现连接成功。
在这里插入图片描述

第七关（空格绕过黑名单）

这一关我们使用大小写过不去，看一下源代码。

$deny_ext = array(".php",".php5",".php4",".php3",".php2",".html",".htm",".phtml",".pht",".pHp",".pHp5",".pHp4",".pHp3",".pHp2",".Html",".Htm",".pHtml",".jsp",".jspa",".jspx",".jsw",".jsv",".jspf",".jtml",".jSp",".jSpx",".jSpa",".jSw",".jSv",".jSpf",".jHtml",".asp",".aspx",".asa",".asax",".ascx",".ashx",".asmx",".cer",".aSp",".aSpx",".aSa",".aSax",".aScx",".aShx",".aSmx",".cEr",".sWf",".swf",".htaccess",".ini");
$file_name = $_FILES['upload_file']['name'];        
$file_name = deldot($file_name);//删除文件名末尾的点
$file_ext = strrchr($file_name, '.');
$file_ext = strtolower($file_ext); //转换为小写
$file_ext = str_ireplace('::$DATA', '', $file_ext);//去除字符串::$DATA

使用空格过滤一下，上传kun12343.php，然后抓包

在这里插入图片描述

在php后面加个空格。点击发送。发现上传成功。
在这里插入图片描述

打开虚拟机查看。发现改了名字。

在这里插入图片描述

第八关（点绕过黑名单）

输入空格发现被限制了
在这里插入图片描述

输入空格点，成功上传

在这里插入图片描述

输入点空格，成功上传
在这里插入图片描述

输入点
在这里插入图片描述

后面点的就没被过滤。

第九关（::$DATA绕过黑名单）

查看源代码
在这里插入图片描述

发现没有

$file_ext = str_ireplace('::$DATA', '', $file_ext);//去除字符串::$DATA

输入::$DATA，发现上传成功
在这里插入图片描述

第十关（点空格点绕过黑名单）

输入空格点
在这里插入图片描述

输入点空格，不行
在这里插入图片描述

输入点空格点，发现成功上传

在这里插入图片描述