当前位置：首页 > news >正文

upload-labs靶场通过攻略

news 来源：原创 2025/6/11 9:01:29

upload-labs靶场

第一关

删除前端js校验

return checkFile()

就能上传成功

第二关(抓包文件类型校验)

BP抓包修改后缀

第三关(上传php同种类型的不同后缀)

根据源码发现这关的黑名单不太严谨,我们就可以使用php同种类型的不同后缀

第四关(双上传)

根据源码发现这些后缀的都无法上传，这时候就要用到.htaccess文件上传了

上传.htaccess配置文件

AddType application/x-httpd-php .png

把我们的木马文件后缀修改为png,在就可以了

第五关(大小写绕过)

根据源码发现这关没有过滤大小写

就可以上传成功了

第六关(空格绕过)

根据源码发现这关没有过滤首尾空格

在文件后面添加一个空格就可以上传成功了

第七关(点绕过)

根据源码发现这关没有过滤文件末尾的点

抓包修改文件名,在文件末尾加一个点,就可以上传成功

第八关(::$DATA绕过)

根据源码发现这关没有过滤::$DATA

在文件末尾加上::$DATA就可以成功上传

第九关(点空格点绕过)

根据源码发现这关把我们之前的方式都过滤了

我们可以在文件尾部加上点空格点(. .)就可以成功上传

第十关(重复写绕过)

根据源码发现只有一个黑名单验证

我们只要把文件后缀改成.pphphp就可以成功上传

第十一关(get %00截断绕过)

根据源码发现是一个白名单上传，它只允许上传它给定的后缀名，关键的代码是这里;save_path是一个可控变量

在这里添加/12.php%00截断就可以上传成功了

第十二关(post %00截断绕过)

跟十一关是一样的,只不过换成了POST;这关没有环境是不行的

把%00进行编码

第十三关(文件包含图片马绕过(图片马单靠自己没用，需要一个有文件包含漏洞的php文件将图片马包含到自己的页面上))

copy 6.png/b+1.php 3.png

把我们制作好的图片马上传,点击在信标签打开图片就可看到我们图片的名称

在靶场的文件中有一个include.php

在include.php后面跟上参数和路径就能访问我们的图片马

第十四关(文件包含图片马绕过同13)

直接上传我们的图片马

第十五关(文件包含图片马绕过同13)

十五关需要一个模块,在小皮里面打开就可

直接传之前的图片马就行

第十六关(文件包含二次渲染专用图绕过)

这一关会对我们的图片打散进行二次渲染

从网上找一了位大佬的专用二次渲染图片;上传直接就可以成功

大佬的图片:文件上传之二次渲染(专用图).zip - 蓝奏云

第十七关(抓包爆破条件竞争)

根据源码发现,这关我们上传的php文件是上传之后才被删除

我们这关需要写一个生成新的php文件并把我们的一句话写进去

<?php fputs(fopen('h.php','w'),'<?php @eval($_POST["cmd"]);?>'); ?>

利用BP抓包发送到攻击模块;清掉所有payload

选择Null和无限重复就可以开始攻击

我们去一直访问1.php直到访问成功就是写进来了

或者去目录下面看

第十八关(上传二次渲染的图片马文件包含漏洞)

还是把我们二次渲染的图片马上传就行

第十九关(文件名命名规范)

根据源码发现有move_uploaded_file()这样一个函数，它有一个特性，会忽略到文件末尾的/.

抓包之后可以看见多了保存名称，没有对上传的文件做判断，只对用户输入的文件名做判断。

在文件末尾加上/.就可以成功上传

upload-labs靶场通过攻略

upload-labs靶场第一关删除前端js校验 return checkFile() 就能上传成功第二关(抓包文件类型校验) BP抓包修改后缀第三关(上传php同种类型的不同后缀) 根据源码发现这关的黑名单不太严谨,我们就可以使用php同种类型的不同后缀第四关(双上传) 根据源码发现这些后缀的…...

编程日记 2025/6/2 17:12:46

【信息系统项目管理师-论文真题】2017下半年论文详解（包括解题思路和写作要点）

更多内容请见：备考信息系统项目管理师-专栏介绍和目录文章目录试题一：论信息系统项目的安全管理写作要点解题思路1、访问控制工具与技术2、加密技术3、安全检测与监控工具4、安全策略制定与文档化：5、数据备份与恢复技术试题二：论信息系统项目的成本管理写作要点解题思路…...

编程日记 2025/6/4 10:50:41

运维 mysql、redis 、RocketMQ性能排查

MySQL查看数据库连接数 1. SHOW STATUS命令-查询当前的连接数 MySQL 提供了一个 SHOW STATUS 命令，可以用来查看服务器的状态信息，包括当前的连接数。 SHOW STATUS LIKE Threads_connected;这个命令会返回当前连接到服务器的线程数，即当前…...

编程日记 2025/6/4 3:40:08

使用 rvest 包快速抓取网页数据：从入门到精通

介绍随着大数据和数据科学的迅速发展，互联网数据的抓取已经成为重要的信息获取手段之一。网页抓取（Web Scraping）可以帮助我们自动化地从网页中提取有价值的数据，应用广泛，包括新闻热点分析、金融数据采集等。在本篇…...

编程日记 2025/6/2 17:12:39

青少年编程与数学 02-004 Go语言Web编程 01课题、Web应用程序

青少年编程与数学 02-004 Go语言Web编程 01课题、Web应用程序课题摘要:一、Web应用程序二、Web服务器（一）什么是Web服务器（二）Web服务器配置1. 选择服务器软件2. 安装服务器软件3. 配置服务器4. 安全设置5. 部署网站内容6. 测试服…...

编程日记 2025/6/2 10:07:07

MybatisPlus（四）

五、条件构造器和常用接口 1、wapper介绍 Wrapper ： 条件构造抽象类，最顶端父类 AbstractWrapper ： 用于查询条件封装，生成 sql 的 where 条件 QueryWrapper ： 查询条件封装 UpdateWrapper ： Update 条件封…...

编程日记 2025/6/2 17:12:36

电路结构工作原理 M3 and M4 are the series switches, and M5, M6 switch to the highest voltage. If M5 and M6 are missing, having a large capacitor is of absolute necessity, because must always stay between 2 Vin and 2Vin - Uj to avoid switching on the vert…...

编程日记 2025/6/2 17:12:34

搭建MongoDB

title: 搭建MongoDB date: 2024-11-30 23:30:00 categories: - 服务器 tags: - MongoDB - 大数据搭建MongoDB 环境：Centos 7-2009 1. 创建MongoDB的国内yum源 # 下载Centos7对应最新版7.0.15的安装包 cat >> /etc/yum.repos.d/mongodb.repo << &quo…...

编程日记 2025/6/2 17:12:32

2FA双因子验证技术实现原理

一、背景随着关注数据安全的意识逐步提升，很多站点都开始强制用户不止使用用户名密码的形式进行登录，还会逐步引导用户开启2FA多因子验证。 Github就已经强制用户使用2FA多因子验证进行账号的登录，现在阿里云、腾讯云等也逐步往这个方向发展…...

编程日记 2025/6/2 17:12:31

boost之bind

简介用于构造函数对象，其定义在文件bind.hpp中 bind 其底层使用通用的模板类bind_t template<class R, class F, class L> class bind_t { public:typedef bind_t this_type;bind_t(F f, L const & l): f_(f), l_(l) {}#define BOOST_BIND_RETURN re…...

编程日记 2025/6/3 21:43:07

simpleperf生成火焰图的步骤

1. simpleperf 命令抓取.data文件 adb shell simpleperf record --duration 30 -g -p 8734 --trace-offcpu --clockid monotonic -e cpu-clock -o /data/local/tmp/perf.data C:\Users\fadi.su>adb shell simpleperf record --duration 30 -g -p 8734 --trace-offcpu --cl…...

编程日记 2025/5/29 9:48:35

拥有人类情感的AI：未来还是幻想？

每周跟踪AI热点新闻动向和震撼发展想要探索生成式人工智能的前沿进展吗？订阅我们的简报，深入解析最新的技术突破、实际应用案例和未来的趋势。与全球数同行一同，从行业内部的深度分析和实用指南中受益。不要错过这个机会，成为AI领…...

编程日记 2025/5/29 15:07:43

EAS的KDTextField 添加回车事件监听

1、控件绑定一个action（可以在ui上配置） 2、因为GUI设置的统一的控件切换键为TAB和ENTER两个，所以需要单独设置这个控件的切换键。 Set<KeyStroke> set new HashSet<KeyStroke>(); set.add(KeyStroke.getKeyStroke(KeyEvent.VK_…...

编程日记 2025/6/2 19:34:04

【Linux】Macvlan介绍及LInux下例子实现

Macvlan Macvlan 是一种网络虚拟化技术，允许在同一物理网络接口上创建多个虚拟网络接口，每个虚拟接口都有自己独立的 MAC 地址。这对于需要在同一物理主机上运行多个网络隔离的应用程序或容器时非常有用。 Macvlan 的特点和用途独立的 MAC 地址每个 …...

编程日记 2025/6/2 19:01:09

Kafka Streams 在监控场景的应用与实践

作者：来自 vivo 互联网服务器团队- Pang Haiyun 介绍 Kafka Streams 的原理架构，常见配置以及在监控场景的应用。一、背景在当今大数据时代，实时数据处理变得越来越重要，而监控数据的实时性和可靠性是监控能力建设最重要的一环…...

编程日记 2025/5/29 5:19:42

【计算机视觉基础CV】03-深度学习图像分类实战：鲜花数据集加载与预处理详解

本文将深入介绍鲜花分类数据集的加载与处理方式，同时详细解释代码的每一步骤并给出更丰富的实践建议和拓展思路。以实用为导向，为读者提供从数据组织、预处理、加载到可视化展示的完整过程，并为后续模型训练打下基础。前言在计算机视觉的深…...

编程日记 2025/6/1 8:02:29

Android实现RecyclerView边缘渐变效果

Android实现RecyclerView边缘渐变效果 1.前言： 是指在RecyclerView中实现淡入淡出效果的边缘效果。通过这种效果，可以使RecyclerView的边缘在滚动时逐渐淡出或淡入，以提升用户体验。 2.Recyclerview属性： 2.1、requiresFading…...

编程日记 2025/6/3 3:42:22

springboot结合AES和国密SM4进行接口加密

api接口加密 1.为什么需要api接口加密呢？ 1.防止爬虫 2.防止数据被串改 3.确保数据安全 2.如何实现接口加密呢？ 3.我们可以使用哪些加密算法来加密呢？ AES 密码学中的高级加密标准（Advanced Encryption Standard，…...

编程日记 2025/6/3 10:17:23

后端项目java中字符串、集合、日期时间常用方法

我这里只介绍了项目中最常用的哈，比如像集合有很多，但我们最常用的就是ArrayList。然后我这里会以javascript中的字符串、数组的方法为基准来实现，有些方法js和java会有些区别也会介绍字符串每次修改 String 对象都会创建一个新的对象，而 StringBuffer 可以在同一个对象…...

编程日记 2025/5/30 20:46:21

前端框架Vue的路由机制

大家好，我是G探险者。最近在调试前端代码的时候，遇到一个问题。首先我们有一个门户页面，该页面里面有很多的豆腐块，每个豆腐块会配置一个系统的跳转连接。我的系统就是其中一个豆腐块，我第一次登录进来之后&#xf…...

编程日记 2025/6/3 0:08:38

flutter 快速实现侧边栏

首先我们写一个侧边栏工具类，示例如下： import package:flutter/material.dart;class Sidebar extends StatelessWidget {overrideWidget build(BuildContext context) {return Drawer(child: ListView(padding: EdgeInsets.zero,children: <Widget&…...

编程日记 2025/6/1 3:35:27

华为数通最新题库 H12-821 HCIP稳定过人中

以下是成绩单和考试人员 HCIP H12-831 HCIP H12-725 安全中级...

编程日记 2025/5/28 8:41:19

算法训练第二十三天|93. 复原 IP 地址 78. 子集 90. 子集 II

93. 复原 IP 地址--分割题目有效 IP 地址正好由四个整数（每个整数位于 0 到 255 之间组成，且不能含有前导 0），整数之间用 . 分隔。例如："0.1.2.201" 和 "192.168.1.1" 是有效 IP 地址&…...

编程日记 2025/6/3 22:44:40

JS，递归，处理树形数据组件,模糊查询树形结构数据字段

JS递归如何模糊查询树形结构数据,根据数据中的某一个字段值，模糊匹配直接拿去使用就行 function filterTreeLabel(arr, label) {let result []arr.forEach((item) > {// if (String(item.POBJECT_NAME).toLowerCase().indexOf(label)!-1) {if (String(item.P…...

编程日记 2025/6/4 7:22:42

前端大数字精度丢失？Choerodon UI 大数字解决方案：精确性与灵活性的结合！

01 引言在企业项目开发中，数据的精确性是关键。Choerodon UI 的大数字解决方案，通过其高精度计算、数据一致性维护、灵活的数据交互、国际化支持、兼容性保障、定制化格式化等优势，为开发人员提供了一个强大的武器库，以确保在处…...

编程日记 2025/6/1 6:10:41

matlab凸包检测

% 创建一个3D点集 points [1 2 3; 4 5 6; 7 8 9; 10 11 12; 13 14 15]; % 使用convhull函数计算凸包 hull convhull(points); % 输出凸包点的索引 disp(Convex Hull Indices:); disp(hull); % 绘制点集和凸包 figure; scatter3(points(:,1), points(:,2), points(:,3),…...

编程日记 2025/5/30 23:20:44

单节点calico性能优化

在单节点上部署calicov3273后，发现资源占用修改calico以下配置是资源消耗降低 1、因为是单节点，没有跨节点pod网段组网需要，禁用overlay方式网络(ipip，vxlan),使用route方式网络配置calico-node的环境变量 CALICO_IPV4POOL_I…...

编程日记 2025/6/2 10:08:04

【芯片设计- RTL 数字逻辑设计入门番外篇 7.1 -- 基于ATE的IC测试原理】

文章目录 ATE 测试概述Opens/Shorts测试Leakage测试AC测试转自：漫谈大千世界漫谈大千世界 2024年10月23日 23:17 湖北 ATE 测试概述 ATE（Automatic Test Equipment）是用于检测集成电路（IC）功能完整性的自动测试设备。它在半导体产业中扮演着至关重要的角色，主要用于检…...

编程日记 2025/6/3 6:16:57

oracle 导入数据提示跳过表

imp system/orclorcl fileD:\oracle_back.dmp fully showy logD:\oracle_log.log 今天用上面的命令往 oracle 中导入数据出现一个奇怪的问题就是所有导入的表都提示正在跳过表XXX 最后提示成功终止导入, 没有出现警告。最后select一个表也没导入进来怪哉怪哉！…...

编程日记 2025/6/4 14:28:23

鸿蒙开发（15）案例排行榜

排行榜准备图片定义案例需要的数据模型创建Models文件， //定义app需要的数据模型export class FruitData{name:string;vote:string;id:string;constructor(id:string,name:string,vote:string,) {this.id idthis.name namethis.vote vote}}排行榜头部创…...

编程日记 2025/5/30 16:59:20

【Java Web】Axios实现前后端数据异步交互

目录一、Promise概述二、Promise基本用法三、async和await关键字四、Axios介绍 4.1 Axios基本用法 4.2 Axios简化用法之get和post方法五、Axios拦截器六、跨域问题处理一、Promise概述 axios是代替原生的ajax实现前后端数据交互的一套新解决方案，而…...

编程日记 2025/6/4 7:44:34

SLAAC如何工作？

SLAAC如何工作？ IPv6无状态地址自动配置(SLAAC)-常见问题 - 苍然满关中 - 博客园 https://support.huawei.com/enterprise/zh/doc/EDOC1100323788?sectionj00shttps://www.zhihu.com/question/6691553243/answer/57023796400 主机在启动或接口UP后，发…...

编程日记 2025/6/2 18:35:37

微信小程序UI自动化测试实践 !

微信小程序UI自动化测试实践引言： 随着微信小程序的快速发展，越来越多的企业和开发者开始开发小程序来满足用户的需求。而在开发小程序的过程中，UI自动化测试是一个必不可少的环节，可以帮助开发者减少人工测试的工作量&#xff…...

编程日记 2025/6/3 8:50:50

代码随想录-笔记-其七

我们来到了贪心算法的章节。贪心算法和其他部分不太一样的是，他更多的是突出一种思路：通过求局部最优解来求全局最优解。因为只是一个大的思想逻辑，针对不同题型总是有不同的解决方案，所以贪心算法也不想其他算法那样有一个很经…...

编程日记 2025/6/1 12:43:08

react身份证回显

1. 处理身份证号的函数 function getAgeSexAndBirthdate(idCard: string): { sex: 男 | 女 | null; birthdate: Date | null } {if (idCard.length ! 18) {console.error(身份证号码必须是18位。);return { sex: null, birthdate: null };}// 提取出生年月日const year parse…...

编程日记 2025/6/4 15:47:47

Hibernate、JPA、Spring DATA JPA、Hibernate 代理和架构

大家好，今天，我们将讨论 Hibernate 和 JPA 架构。在开始我们的文章之前，我想回答一个重要的问题：为什么我们需要使用 Hibernate、Eclipse Link、EF core 等 ORM 工具？ 事实上，这是一个非常好的问题。我们…...

编程日记 2025/6/2 19:03:58

leetcode----mysql

1179. 重新格式化部门表 - 力扣（LeetCode） 表 Department： ------------------------ | Column Name | Type | ------------------------ | id | int | | revenue | int | | month | varchar | ----…...

编程日记 2025/6/3 19:54:42

盛元广通畜牧与水产品检验技术研究所LIMS系统

一、系统概述盛元广通畜牧与水产品检验技术研究所LIMS系统集成了检测流程管理、样品管理、仪器设备管理、质量控制、数据记录与分析、合规性管理等功能于一体，能够帮助实验室实现全流程的数字化管理。在水产、畜牧产品的质检实验室中，LIMS系统通过引入…...

编程日记 2025/6/2 19:04:58

EXCEL文件解析

[Excel文件名].xlsx (解压后) │ ├── _rels │ └── .rels (定义关系文件) ├── docProps │ ├── app.xml (应用程序属性) │ └── core.xml (核心文档属性) ├── xl │ ├── _rels │ │ └── workbook.xml.rels (工作簿关系文件) │ ├── …...

编程日记 2025/6/2 19:03:28

【C++】- 掌握STL List类：带你探索双向链表的魅力

文章目录前言：一.list的介绍及使用1. list的介绍2. list的使用2.1 list的构造2.2 list iterator的使用2.3 list capacity2.4 list element access2.5 list modiﬁers2.6 list的迭代器失效二.list的模拟实现1. list的节点2. list的成员变量3.list迭代器相关问题3.1…...

编程日记 2025/6/1 20:25:39

开源 AI 智能名片 S2B2C 商城小程序中运营与产品的关系剖析

摘要：本文聚焦于开源 AI 智能名片 S2B2C 商城小程序，深入探讨其中运营与产品之间的关系。通过分析运营与产品的多种关系认知，阐述在该特定小程序情境下运营与产品相互依存、相互作用的机制，包括运营对产品的需求以及产品对运营的依…...

编程日记 2025/6/3 19:31:00

flask_socketio 以继承 Namespace方式实现一个网页聊天应用

点击进入上一篇，可作为参考实验环境 python 用的是3.11.11 其他环境可以通过这种方式一键安装： pip install flask3.1.0 Flask-SocketIO5.4.1 gevent-websocket0.10.1 -i https://mirrors.tuna.tsinghua.edu.cn/pypi/web/simple pip list 详情如下&am…...

编程日记 2025/6/2 19:02:58

DePIN潜力项目Spheron解读：激活闲置硬件，赋能Web3与AI

DePIN赛道作为今年加密资本关注的热点之一，不仅吸引了大量资金涌入，还凭借其灵活的资源调配、高效的运作方式和可靠的安全性能，逐渐渗透到多个领域和项目中。例如，Helium的无线网络协议、IoTeX的去中心化物联网、IO NET的去中心化…...

编程日记 2025/6/2 18:57:28

《Vue进阶教程》第十六课：深入完善响应式系统之单例模式

往期内容： 《Vue进阶教程》第五课：ref()函数详解(重点) 《Vue进阶教程》第六课：computed()函数详解(上) 《Vue进阶教程》第七课：computed()函数详解(下) 《Vue进阶教程》第八课：watch()函数的基本使用《Vue进阶教…...

编程日记 2025/6/2 19:04:58

C++ —— const修饰指针

C —— const修饰指针常量指针（实际开发中用的很多）指针常量（了解即可）常指针常量（了解即可） 常量指针（实际开发中用的很多） 语法：const 数据类型 *变量名; 不能通过解…...

编程日记 2025/5/27 7:04:35

【学习笔记】数据结构（八）

动态存储管理文章目录动态存储管理8.1 概述8.2 可利用空间表及分配方法8.3 边界标识法8.3.1 可利用空间表的结构8.3.2 分配算法8.3.3 回收算法 8.4 伙伴系统8.4.1 可利用空间表的结构8.4.2 分配算法8.4.3 回收算法 8.5 无用单元收集 - 垃圾回收机制8.6 存储紧缩 - 内存碎片化…...

编程日记 2025/6/3 21:27:23