upload-靶场练习

2021-06-05

MIME类型验证绕过上传-第二关

在这里插入图片描述
抓包

修改Content-Type

在这里插入图片描述

上传成功

在这里插入图片描述
这关检测了文件后缀名，禁止了常见动态脚本后缀
不过php3 和pthml没有禁止，在apache配置文件中当php解析

与第一关差不多将后缀修改为.phtml然后放包

返回查看上传文件，成功了

但不知道是版本原因还是什么，一直解析不出来，头疼

在这里插入图片描述

这关把所有动态后缀都禁用了，包括php3、phtml，但是目录下没有.htaccess配置文件

我们可以通过上传这个配置文件达到以php解析的目的

与前几关方法相同：
在这里插入图片描述
进行后缀修改

修改后发送成功成功上传，返回页面进行查看