Upload-labs文件上传漏洞（exif_imagetype函数）——Pass15

朱雀 2023-03-02 13:17 117阅读 0赞

## 0×00 题目概述 ##

![20200729152540347.png][]

![20200729152816703.png][]

## 0×01 源代码 ##

直接是判断的exif\_imagetype函数的返回值。

然后注释说需要开启php\_exif模块

所以打开phpStudy，选择配置文件中的

![20200729154638675.png][]

然后查找php\_exif，将分号删除即可

![20200729154753510.png][]

![20200729154808396.png][]

## 0×02 解题步骤 ##

上传图片马即可

但是这一题我的环境不知道是怎么了，上传文件之后页面就变黑...

后来重启phpStudy即可，注意要重新建一个upload文件夹

检验方法同Pass13

## 0×03 exif\_imagetype函数 ##

exif\_imagetype() 读取一个图像的**第一个字节**并**检查其签名**。如果发现了恰当的签名则返回一个对应的常量，否则返回 FALSE。返回值跟getimagesize() 返回的数组中的索引 2 的值是一样的，但exif\_imagetype函数快得多。

返回值与图像类型对应表如下

![20200729155359380.png][]

语法为：

> exif\_imagetype ( string $filename ) : int

$filename是文件位置和名称，如果检查是图片文件则返回一个跟图像类型对应的数字，否则返回 FALSE。

还是和Pass14一样，创建一个检验该函数的exif\_imagetype.php文件，代码如下

<?php
    $name=exif_imagetype("./1.jpg") ;
    echo  $name;
    ?>
    /*检测exif_imagetype函数*/

然后我们将自己创建的文件移动到upload文件夹下

在浏览器中打开

> [http://127.0.0.1/upload-labs/upload/exif\_imagetype.php][http_127.0.0.1_upload-labs_upload_exif_imagetype.php]

如下、

![20200729160000920.png][]

2即代表图片文件为jpeg类型

[20200729152540347.png]: /images/20230208/371bd62b581d4a389f8357a628b01ffa.png
[20200729152816703.png]: /images/20230208/506d641bf72a4c49a8077d0e4e93db8c.png
[20200729154638675.png]: /images/20230208/bf07201464e544a1a9a260243f6dcb5a.png
[20200729154753510.png]: /images/20230208/9cc9a112f52441318de67e93452a01ac.png
[20200729154808396.png]: /images/20230208/d8f99feb12ee4eaab9ed8461432c1232.png
[20200729155359380.png]: /images/20230208/0d62baf1ee284a238ed8ccaf98de1fec.png
[http_127.0.0.1_upload-labs_upload_exif_imagetype.php]: http://127.0.0.1/upload-labs/upload/exif_imagetype.php
[20200729160000920.png]: /images/20230208/72a9d8120c6e4efba485e67d561e7a4f.png