文件上传漏洞靶场(upload-labs) 1~11关

1.第一关 前端绕过

对前端js 代码审计，发现存在前端过滤上传php 木马，抓包没有包，说明文件在前端就被拦截

方法一：将文件后缀改为jpg,绕过前端，再抓包修改传入后端的文件后缀为php

方法二：在浏览器设置里禁用js代码

2.第二关 content-type检测

3.第三关 黑名单绕过

4.第四关 .htaccess绕过

.htaccess可以帮我们实现包括：文件夹密码保护、用户自动重定向、自定义错误页面、改变你的文件扩展名、封禁特定IP地址的用户、只允许特定IP地址的用户、禁止目录列表，以及使用其他文件作为index文件等一些功能

htaccess文件的作用范围更为局部， 它通常位于网站的根目录或特定目录中，并只影响该目录其子目录。每个目录都可以有自己的.htaccess文件。

httpd.conf文件的作用范围更为全局，它是Apache 主配置文件，影响整个服务器。

.htaccess文件可以通过文本编辑器直接进行修改或创建，且修改后会即时生效， 无需重启。

httpd.conf文件通常需要管理员级别的权限，修改后需要重启Apache服务器才能生效。

5.第五关.user.ini绕过

.user.ini

作用：特定用户或特定目录的配置文件，通常位于Web应用程序的根目录下。

它用于覆盖或追加全局配置文件(如php.ini)中的php配置选项。

范围：存放该文件的目录以及其子目录

优先级：较高，可以覆盖php.ini

生效方式：立即生效

php.ini

作用：存储了对整个PHP环境生效的配置文件。它通常位于PHP安装目录中

范围：所有运行在该PHP环境中的PHP请求

优先级：较低

生效方式：重启php或web服务器

6.第六关 大小写绕过

7.第七关 空格绕过

8.第八关 加点绕过

9.第九关 数据流绕过

10.第十关 点空格点绕过

11.第十一关 双写后缀绕过