uploads-labs wp

Pass-01：前端js过滤

前端js过滤，F12改一下允许上传php文件，就可以上传成功。

Pass-02：content-type

提示说对数据包进行检测，看下源码，burp改一下content-type为image/jpeg，上传成功。

Pass-03：文件后缀黑名单

文件后缀黑名单，禁止上传后缀名为php的文件，但是php2、php3、php4、php5一样可以被解析。

拓展名绕过：

Asp：asa cer cdx

Aspx：ashx asmx ascx

Php：php2~5 phtml

Jsp：jspx jspf

Pass-04：

占个坑

Pass-05：大小写绕过

没得strtolower()，没有统一大小写，大小写绕一下。

Pass-06：后缀名空格绕过

没得trim()，没有对后缀名进行去空处理，在后缀名中加空格绕过。

Pass-07：后缀名加.绕过

没得deldot()，没删文件末尾的“.”

Windows特性：自动去掉文件后缀名最后的“.”

在后缀名最后加“.”绕过。

Pass-08：Windows文件流::$DATA

Windows文件流特性：
php在window的时候如果文件名+"::DATA"会把::DATA之后的数据当成文件流处理,不会检测后缀名.且保持"::$DATA"之前的文件名

xxx.php::$DATA

Pass-09：

占坑

标签：后缀名,文件,wp,labs,uploads,Pass,绕过,php,DATA
来源： https://www.cnblogs.com/localhost-ha/p/11735801.html