upload-labs摸坑历程

前言

希望你能够快乐依旧啊！！！~

pass-01-页面js绕过

说做题，其实是骗人的哈哈，连burp suite都还不太会用（此处省略**字查询过程，==心累哇==）

言归正传，学习记录还是要记录一下的。
1.提示：

途中大致了解到：这种文件上传检测大致分为前端和后端？且检测分为白名单与黑名单。
此处可以尝试对数据进行抓包，但是啥也抓不到哈哈，
因此：判断是在前端js处进行的—–>故，查看F12—>查看js代码.

有一个chickfile（）函数，其实就是判断文件类型函数，直接删去！
好的，pass-01通过

pass-02-文件类型绕过

pass-02第一种方法不可行了，查看提示：
本pass在服务端对数据包的MIME进行检查！
查询MIME：* web服务器使用MIME来说明发送数据的种类*
服务端检测可：对请求的数据MIME类型进行修改
步骤：1：bp抓包———->2：修改类型EXE.application/octet-stream，==为==JPG.image/jpeg

此处犯了个毛病（==累==）filename与content-Type都要修改才能绕过！！

成功！！==！==

pass-03-文件其他可解析类型绕过

先看一下直接传php
应该是黑名单？
这里可以试试.php7/.PHP5（之前看过一个文章，貌似系统会忽略文件后缀的大小写、空格以及后缀后面还可以跟==….==,都会被略去？
.php5成功上传==！==

依旧，听首歌再溜吧！

下方为大佬传送门

请qiao这里.