upload练习(二)


  1. 黑名单后缀名绕过上传-第五关
  2. 第六关
  3. 第七关
  4. 第八关
  5. 第九关
  6. 第十关
  7. 第十一关

@TOC


黑名单后缀名绕过上传-第五关

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
根据提示本关已经有.htaccess并且会自动过滤文件名后的点,以及大小写还有字符串、空格因此我们需要多尝试添加过滤的字符进行绕过

在这里插入图片描述
放包在这里插入图片描述
可以看到.pHP不可以🤦‍♂️换.pHP . . 试试
在这里插入图片描述
放包,返回查看
在这里插入图片描述
上传成功了!!👀👀👀👀

第六关

在这里插入图片描述

在这里插入图片描述
可以看到这一关与第五关相差不大,与上面的方法一样进行尝试吧,这里我们先使用与第五关相同的后缀进行绕过:.pHP
在这里插入图片描述
在这里插入图片描述
上传成功!

第七关

在这里插入图片描述

在这里插入图片描述
这一关嘛,和前几关还是有点相似,既然对后缀的点和空格都有过滤,那么这一关我们使用(点+空格+点) 达到过滤的目的在这里插入图片描述
在这里插入图片描述

第八关

在这里插入图片描述
既然本题禁止上传可以解析的后缀,那么我们将后缀改成.php.然后进行放包就可以了在这里插入图片描述
在这里插入图片描述
上传成功!🐱‍🐉🐱‍🐉

第九关

在这里插入图片描述
这里使用::$DATA绕过
看一下大佬的说明在这里插入图片描述

在这里插入图片描述

在这里插入图片描述
成功了

第十关

在这里插入图片描述
和第五关真的是相差不大吧,就过去了

第十一关

在这里插入图片描述
在这里插入图片描述
这里使用了替换函数,因此可以使用双写后缀进行绕过在这里插入图片描述

在这里插入图片描述
上传成功!

page PV:  ・  site PV:  ・  site UV: