Upload-labs-02-03

本篇文章仅用于技术交流学习和研究的目的，严禁使用文章中的技术用于非法目的和破坏，否则造成一切后果与发表本文章的作者无关

测试的靶机是作者自己购买的vps搭建的环境，使用了白名单形式访问！

Pass-02

• 根据提示本关卡只限制了请求的内容类型为jpg，png，gif的格式文件上传，其他文件类型都不被允许上传
• 通过burpsuite抓包看看正常的图片上传成功的样子

• 上传php文件类型，显示不允许上传，提示文件类型不正确
• 通过上传一句话php代码，然后更改文件类型达到上传的目的

 Pass-03

 此关卡过滤了常见的asp，php，jsp等扩展类型，如果目标配置不当，可以解析php3.phtml,php4,php5等，那么绕过方式就是上传这类php后缀即可解决问题。

 

根据代码提示，上传成功会改成以随机时间来命名，所以上传成功之后直接右键复制上传成功文件的位置即可知道地址，最终结果如下：