Upload-labs文件上传漏洞（黑名单判断）—— Pass03

野性酷女 2023-03-01 14:55 17阅读 0赞

## 0×00 题目描述 ##

![20200727150306525.png][]

0×01 解题过程

看提示觉得并没有什么用，于是想要尝试按照老办法上传，看问题究竟出在哪里

首先直接上传php文件，看报错信息使用的是什么方式返回的

![20200727150649266.png][]

![20200727150657742.png][]

意味着可以抓包返回

于是尝试pass02中的修改Content-Type的方法

![20200727153552638.png][]

![20200727151135990.png][]

结果依旧上传不成功

![20200727151157474.png][]

查看一下题目的源代码

$is_upload = false;
    $msg = null;
    if (isset($_POST['submit'])) {
        if (file_exists(UPLOAD_PATH)) {
            $deny_ext = array('.asp','.aspx','.php','.jsp');
            $file_name = trim($_FILES['upload_file']['name']);
            $file_name = deldot($file_name);//删除文件名末尾的点
            $file_ext = strrchr($file_name, '.');
            $file_ext = strtolower($file_ext); //转换为小写
            $file_ext = str_ireplace('::$DATA', '', $file_ext);//去除字符串::$DATA
            $file_ext = trim($file_ext); //收尾去空
    
            if(!in_array($file_ext, $deny_ext)) {
                $temp_file = $_FILES['upload_file']['tmp_name'];
                $img_path = UPLOAD_PATH.'/'.date("YmdHis").rand(1000,9999).$file_ext;            
                if (move_uploaded_file($temp_file,$img_path)) {
                     $is_upload = true;
                } else {
                    $msg = '上传出错！';
                }
            } else {
                $msg = '不允许上传.asp,.aspx,.php,.jsp后缀文件！';
            }
        } else {
            $msg = UPLOAD_PATH . '文件夹不存在,请手工创建！';
        }
    }

有第五行可以看出这一题的上传类型是受到了严格限制的，与这些字符匹配，一旦匹配到即上传失败，这种过滤方法叫做黑名单判断。但是本题只限制了.asp .php .aspx .jsp这四种类型，没有限制.php3 .php5 .phtml这几种类型，我们把这些文件后缀改为这些类型即可。

我是使用phpStudy来解析这些文件

要想让原本解析php的phpStudy去解析其他后缀的文件，则需要在phpStudy的配置文件中进行一些调整

打开配置文件选择**httpd-conf**

![20200727152620204.png][]

在文件中ctrl+f搜索phtml

![2020072715274598.png][]

取消注释符号\#并加上其他需要解析的后缀，如.php3 .php5

![2020072715284539.png][]

配置完成

然后再将要上传的php文件修改后缀为phtml后上传

![20200727153129755.png][]

直接成功

![20200727153150949.png][]

右键查看图像

![20200727153212875.png][]

![20200727153338342.png][]

就是还是解析不成功有点难受，留坑

\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_我是分割线————————————————————————

重启phpStudy即可

![20200727154223423.png][]

上传ma之后可以连上蚁剑

![20200727154628377.png][]

[20200727150306525.png]: /images/20230208/ecd904709ec345e88b2c2798251bdb74.png
[20200727150649266.png]: https://img-blog.csdnimg.cn/20200727150649266.png
[20200727150657742.png]: https://img-blog.csdnimg.cn/20200727150657742.png
[20200727153552638.png]: https://img-blog.csdnimg.cn/20200727153552638.png
[20200727151135990.png]: https://img-blog.csdnimg.cn/20200727151135990.png
[20200727151157474.png]: https://img-blog.csdnimg.cn/20200727151157474.png
[20200727152620204.png]: https://img-blog.csdnimg.cn/20200727152620204.png
[2020072715274598.png]: https://img-blog.csdnimg.cn/2020072715274598.png
[2020072715284539.png]: https://img-blog.csdnimg.cn/2020072715284539.png
[20200727153129755.png]: https://img-blog.csdnimg.cn/20200727153129755.png
[20200727153150949.png]: https://img-blog.csdnimg.cn/20200727153150949.png
[20200727153212875.png]: https://img-blog.csdnimg.cn/20200727153212875.png
[20200727153338342.png]: https://img-blog.csdnimg.cn/20200727153338342.png
[20200727154223423.png]: https://img-blog.csdnimg.cn/20200727154223423.png
[20200727154628377.png]: https://img-blog.csdnimg.cn/20200727154628377.png