网络安全中级阶段学习笔记（十）：upload靶场实战(17关以及问题解决）

本文所有知识点均用于网络安全防御技术学习，攻击手段仅可在合法授权的靶机测试环境中使用。未经授权侵入他人系统、窃取信息属违法行为，将承担相应法律责任。网络安全的核心是 “攻防兼备”，掌握攻击手段的同时，更要牢记防护使命，共同维护网络空间安全。

目录

upload靶场第17关问题指南

pass-17

upload靶场第17关问题指南

做这关的时候我遇到了很多的问题，我最开始是做的一个后缀是.png的图片木马，然后正常按照步骤上传图片，然后下载下来用EmEditor工具打开两张图片对比查找相同的编码的部分，就是未被编码的地方，但是我找了半天也没找到除了开头有几个编码相同，其他哪里有相同的地方，我以为是我图片的问题，我就重新找了一张.png的图片，按照相同的步骤，但是对比还是发现除了开头的几个编码，其他的都不一样。我以为只是他藏的比较好，我没有发现而已，我就网找找有没有办法，但是还是没有找到解决的办法。

后来我就问ai，但是他给了三种图片后缀的方法，我就发现

为什么三种图片后缀的方法不一样呢，我就猜测，难道只有上传gif图片才可以，于是我就把我的.png图片木马的后缀修改为.gif。然后上传上去，发现无法上传，提示该图片不是gif图像，难道是改后缀不行？于是我就去网上找里一张真正的gif图片，制作成图片马上传上去，下载渲染后的图像，再对比编码，发现确实可以找到一大段一大段相同的编码了，可以正常的替换了。需要动图的直接下载上面哪个表情包，然后自己制作图片马。

pass-17（二次渲染）

上传55.gif图片马，然后下载上传的这张图片命名为555.png

打开EmEditor工具，解压后打开这个可执行文件，然后打开上传的55.gif和下载的渲染后的555.gif，可以发现下面的部分编码是一样的，也就是这部分编码上传之后不会被过滤掉或者修改。所有就可以把我们的一句话木马复制到这这部分，但是要保证水平位置保持一致，可以理解为上下平移

EmEditor工具下载👈

复制原理的图片木马的一句话木马的编码，并且保证水平位置的格式一致

粘贴到刚刚下载的渲染后的图片里面，确保位置是刚刚编码一致的那部分区域，并且保证水平位置格式保持一致，点击CTRL+s保持文件

然后重新上传刚刚修改的那个文件555.gif,复制图像链接

‘

点击文件包含漏洞

然后在地址栏的后面添加

?file=

再粘贴刚刚复制的链接，删掉下面的这部分

点击回车，出现下面界面就成功了