upload-labs黑名单绕过通关（1-11关）

最新推荐文章于 2024-10-27 21:45:27 发布

hangzhouSec

最新推荐文章于 2024-10-27 21:45:27 发布

阅读量606

点赞数

CC 4.0 BY-SA版权

文章标签：网络安全

本文链接：https://blog.csdn.net/weixin_43509478/article/details/127457431

本文详细介绍了多种Web上传安全检测与绕过技术，包括前端JS验证、MIME类型检查、黑名单验证、.htaccess与.user.ini文件利用、大小写与空格绕过、点和::$DATA绕过等。通过实例演示了如何利用蚁剑等工具进行连接，并提供了批处理代码以创建图片马。这些方法展示了Web应用中可能存在的安全风险，提醒开发者加强上传功能的安全防护。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

上传的检测与绕过方法

图来自大佬的攻击上传框架

图片马制作批处理代码

上传之前先把制作一句话木马的批处理文件代码附上，不用每次制作去cmd里面操作。
@echo off
>nul 2>&1 "%SYSTEMROOT%\system32\cacls.exe" "%SYSTEMROOT%\system32\config\system"
if '%errorlevel%' NEQ '0' (
goto UACPrompt
) else ( goto gotAdmin )
:UACPrompt
echo Set UAC = CreateObject^("Shell.Application"^) > "%temp%\getadmin.vbs"
echo UAC.ShellExecute "%~s0", "", "", "runas", 1 >> "%temp%\getadmin.vbs"
"%temp%\getadmin.vbs"
exit /B
:gotAdmin
if exist "%temp%\getadmin.vbs" ( del "%temp%\getadmin.vbs" )
pushd "%CD%"
CD /D "%~dp0"

copy /b 1.jpg+2.php 3.jpg

第一关：前端js验证

绕过方法：1、浏览器禁用js 2、删除相关js代码 3、使用BP修改后缀,这里我采用的第三种修改后缀(上传的图片马)

然后使用蚁剑连接

第二关：验证MIME类型

上传图片马，使用bp修改后缀为php类型即可

使用蚁剑连接

第三关：黑名单验证

这里有两种绕过方法
方法一：需要apache中有如下代码：AddType application/x-httpd-php .php .phtml .phps .php5 .pht，配合解析php4等一些后缀文件
方法二：str_ireplace函数只替换了一次关键字符，可以通过::$DATA双写的方式，绕过上传检验，文件名+::$D::$DATAATA。我这边采用的是第二种

然后上蚁剑连

第四关：未禁止上传.htaccess文件

先上传.htaccess文件来配合解析图片，后上传一个图片马。蚁剑直接连。
htaccess文件：是Apache服务器中的一个配置文件，它负责相关目录下的网页配置。通过htaccess文件，可以实现：网页301重定向、自定义404错误页面、改变文件扩展名、允许/阻止特定的用户或者目录的访问、禁止目录列表、配置默认文档等功能。
.htaccess文件生效的两个条件：

一、在Apache的配置文件中写上：AllowOverride All 二、Apache要加载mod_Rewrite模块

.htaccess文件内容为：SetHandler application/x-httpd-php