当前位置： 首页 > article >正文

apload-lab打靶场

article 2026/3/27 14:58:25

1.提示显示所以关闭js

上传<?php phpinfo(); ?>的png形式

抓包，将png改为php

然后放包上传成功

2.提示说检查数据类型

抓包

将数据类型改成

image/jpeg

上传成功

3.提示

可以用phtml，php5，php3

4.先上传.htaccess文件（在php的nts版本下面无法解析为php文件，.php5.6以下不带nts的版本）

.htaccess参数常见配法有以下几种：

    AddHandler php5-script .jpg

    AddType application/x-httpd-php .jpg

    SetHandler application/x-httpd-php

Sethandler 将该目录及子目录的所有文件均映射为php文件类型。
Addhandler 使用 php5-script 处理器来解析所匹配到的文件。
AddType 将特定扩展名文件映射为php文件类型。

查看源代码，这些文件都不允许上传，修改配置文件.htaccess,

上传后上传的指定文件可以当作php文件来解析

成功上传

5.大小写过滤，上传4.phP

6.查看源代码，没有绕过首尾去空，所以用空格绕过

按理说没问题但是显示就不知道了

7.没有删除末尾的点，点绕过4.php. .

8.查看源代码，没有::$DATA绕过

按理说应该可以，但不知道为什莫没有解析

9.试了好几个绕过都不行，用.php.jpg成功绕过

10.没思路，查看提示

str_ireplace($deny_ext,"", $file_name);（函数将匹配到的字符替换为空），用双写绕过.pphphp

成功

补充知识点：str_ireplace函数

语法：str_ireplace(find,replace,string,count)

11.

%00戒断，修改画圈两处然后发送repeater-send

12.道理差不多，这是post罢了

修改如上两处（4.php后面有空格）

在Hex里修改20为00

13. 用4.php和4.png上传均失败，点击页面的文件上传漏洞         

自己制作图片马，在010末尾加上你要插入php代码 上传即可，

我也不清楚get传参后为什莫会显示如此

14.同理延用上一题的图片🐎

15.同理

16.查看源码涉及到图片渲染 先上传一张正常的png另存地址到文件夹，在该另存图片末尾通过010添加相关php语句再次上传，构造geet传参访问

 17.按理说这道题是先上传末尾有php代码的文件，保存上传图片，用010打开另存图片和原图片发现另存图片被渲染末尾的代码没了，那么通过比对，找到不被渲染的地方插入php代码上传成功即可，我不小的为什莫我上传的图片没有被渲染，这个牛逼

upload-labs之pass 16详细分析
作者：Yang
https://xz.aliyun.com/news/2337?time__1311=eqfxyQG%3Deqlx0nKKD%3DNDtGCUIC8lmYoD&u_atoken=64625a57ec456c8a30b41bf9f74011b0&u_asig=1a0c380917408987961751628e00fa#toc-13
文章转载自 先知社区

18.                                         

相关文章：

apload-lab打靶场

1.提示显示所以关闭js 上传<?php phpinfo(); ?>的png形式 抓包&#xff0c;将png改为php 然后放包上传成功 2.提示说检查数据类型 抓包 将数据类型改成 image/jpeg 上传成功 3.提示 可以用phtml&#xff0c;php5&#xff0c;php3 4.先上传.htaccess文件&#xff0…...

编程日记 2026/3/25 16:48:16

通用查询类接口数据更新的另类实现

文章目录 一、简要概述二、java工程实现1. 定义main方法2. 测试运行3. 源码放送 一、简要概述 我们在通用查询类接口开发的另类思路中&#xff0c;关于接口数据的更新&#xff0c;提出了两种方案&#xff1a; 文件监听 #mermaid-svg-oJQjD6jQ8T19XlHA {font-family:"tre…...

编程日记 2026/1/6 4:27:22

sentinel详细使用教学

sentinel源码地址&#xff1a; https://github.com/alibaba/Sentinel/wiki/%E4%BB%8B%E7%BB%8D sentinel官方文档&#xff1a; https://sentinelguard.io/zh-cn/docs/introduction.html Sprong Cloud alibaba Sentinel文档【小例子】 : https://github.com/alibaba/spring-cl…...

编程日记 2026/3/27 2:30:03

python django

官网地址 https://www.djangoproject.com/ 安装 控制台输入命令 pip install django 或者可以指定版本号 pip install django3.2.4 创建项目 在控制台找个目录存放生成好的项目&#xff0c;输入命令 django-admin startproject demo_django 然后用pycharm打开项目可以…...

编程日记 2026/3/25 9:29:31

SuperMap iClient3D for WebGL 影像数据可视范围控制

在共享同一影像底图的服务场景中&#xff0c;如何基于用户权限体系实现差异化的数据可视范围控制&#xff1f;SuperMap iClient3D for WebGL提供了自定义区域影像裁剪的方法。让我们一起看看吧&#xff01; 一、数据制作 对于上述视频中的地图制作&#xff0c;此处不做讲述&am…...

编程日记 2026/3/26 1:00:54

HTML元素，标签到底指的哪块部分？单双标签何时使用？

1. 标签&#xff08;Tag&#xff09; vs 元素&#xff08;Element&#xff09; 标签&#xff08;Tag&#xff09; 标签是 HTML 中用于定义元素的符号&#xff0c;用尖括号 < > 包裹。例如 <img> 是标签。元素&#xff08;Element&#xff09; 元素是由 标签 内容…...

编程日记 2025/12/3 18:05:01

OpenHarmony4.1-轻量与小型系统ubuntu开发环境

因OpenHarmony官网提供包含轻量、小型与标准系统的全量代码非常宠大&#xff0c;解包后大概需要70G以上硬盘空间&#xff0c;如要编译标准系统则需要140G以上空间。 如硬盘空间有限与只使用轻量/小型OpenHarmony系统&#xff0c;则可以下载并直接使用本人裁剪源码过的ubuntu硬盘…...

编程日记 2026/3/27 10:41:18

秒杀系统的常用架构是什么？怎么设计？

架构 秒杀系统需要单独部署&#xff0c;如果说放在订单服务里面&#xff0c;秒杀的系统压力太大了就会影响正常的用户下单。 常用架构&#xff1a; Redis 数据倾斜问题 第一步扣减库存时 假设现在有 10 个商品需要秒杀&#xff0c;正常情况下&#xff0c;这 10 个商品应该均…...

编程日记 2026/3/25 15:10:41

LabVIEW中三种PSD分析VI的区别与应用

在LabVIEW的声音与振动分析工具包中&#xff0c;SVFA Power Spectral Density VI、SVFA Power Spectral Density Subset VI 和 SVFA Zoom Power Spectral Density VI 均用于信号频域分析&#xff0c;但它们在功能、适用场景和操作逻辑上存在显著差异。以下从区别、应用场合、注…...

编程日记 2026/3/27 8:46:49

Python 如何实现 Markdown 记账记录转 Excel 存储

文章精选推荐 1 JetBrains Ai assistant 编程工具让你的工作效率翻倍 2 Extra Icons&#xff1a;JetBrains IDE的图标增强神器 3 IDEA插件推荐-SequenceDiagram&#xff0c;自动生成时序图 4 BashSupport Pro 这个ides插件主要是用来干嘛的 &#xff1f; 5 IDEA必装的插件&…...

编程日记 2025/3/24 12:04:35

蓝桥杯备考：动态规划入门题目之下楼梯问题

按照动态规划解题顺序&#xff0c;首先&#xff0c;我们要定义状态表示&#xff0c;这里根据题意f[i]就应该表示有i个台阶方案总数 第二步就是 确认状态转移方程&#xff0c;画图分析 所以实际上f[i] 也就是说i个台阶的方案数实际上就是第i-1个格子的方案数第i-2个格子的方案数…...

编程日记 2026/3/25 15:34:35

【树莓派学习】树莓派3B+的安装和环境配置

【树莓派学习】树莓派3B的安装和环境配置 文章目录 【树莓派学习】树莓派3B的安装和环境配置一、搭建Raspberry Pi树莓派运行环境1、下载树莓派镜像下载器2、配置wifi及ssh3、SSH访问树莓派1&#xff09;命令行登录2&#xff09;远程桌面登录3&#xff09;VNC登录&#xff08;推…...

编程日记 2026/3/25 17:16:43

算法题（83）：寄包柜

审题&#xff1a; 需要我们对模拟柜子的数组进行插入数据和打印数据的操作 思路&#xff1a; 首先我们观察题目&#xff0c;发现可以用一个数组表示一个柜子&#xff0c;而数组中每个索引的位置可以看成是一个个格子。但是柜子的数据量是1e5&#xff0c;且格子的数据量是1e5.如…...

编程日记 2026/3/27 9:41:14

深入浅出MySQL：概述与体系结构解析

目录 1. 初识MySQL 1.1. 数据库 1.1.1. OLTP&#xff08;联机事务处理&#xff09;1.1.2. OLAP&#xff08;联机分析处理&#xff09; 2. SQL 2.1. 定义2.2. DQL&#xff08;数据查询语言&#xff09;2.3. DML&#xff08;数据操纵语言&#xff09;2.4. DDL&#xff08;数据定…...

编程日记 2026/3/26 13:00:03

tin这个单词怎么记

英语单词 tin&#xff0c;一般用作名词&#xff0c;意为“罐头&#xff1b;锡”&#xff1a; tin n.锡&#xff1b;罐头&#xff1b;罐&#xff1b;罐头盒&#xff1b;(盛涂料、胶水等的)马口铁罐&#xff0c;白铁桶&#xff1b;罐装物&#xff1b;金属食品盒&#xff1b;烘焙…...

编程日记 2026/3/27 2:22:47

【0005】Python变量详解

如果你觉得我的文章写的不错&#xff0c;请关注我哟&#xff0c;请点赞、评论&#xff0c;收藏此文章&#xff0c;谢谢&#xff01; 本文内容体系结构如下&#xff1a; 任何一个语言编写的程序或者项目&#xff0c;都需要数据的支持&#xff0c;没有数据的项目不能称之为一个…...

编程日记 2026/3/25 6:20:38

yolov8_pose模型,使用rknn在安卓RK3568上使用

最近在使用rknn的一些功能,看了看文档以及自己做的一些jni,使用上yolov8_pose的模型. 1.我们先下载一下rknn的模型功能代码,rk有自己做的一套demo 地址:GitHub - airockchip/rknn_model_zooContribute to airockchip/rknn_model_zoo development by creating an account on G…...

编程日记 2026/3/25 14:03:45

HTTP 协议的发展历程：从 HTTP/1.0 到 HTTP/2.0

HTTP 协议的发展历程&#xff1a;从 HTTP/1.0 到 HTTP/2.0 HTTP&#xff08;HyperText Transfer Protocol&#xff0c;超文本传输协议&#xff09;是 Web 的基础协议&#xff0c;用于客户端和服务器之间的通信。从 HTTP/1.0 到 HTTP/2.0&#xff0c;HTTP 协议经历了多次重大改…...

编程日记 2026/3/25 6:52:38

PartitionFinder2 安装与使用-bioinfomatics tools 051

1. 引言 PartitionFinder2 是目前针对大中型数据集&#xff08;核苷酸、氨基酸、形态数据&#xff09;最理想的分区检测和进化模型选择工具。其推演的最优进化模型结果与 jModelTest2&#xff08;核苷酸&#xff09;和 ProTest3&#xff08;氨基酸&#xff09;的结果较为接近。…...

编程日记 2026/3/25 3:34:35

MCP与RAG：增强大型语言模型的两种路径

引言 近年来&#xff0c;大型语言模型&#xff08;LLM&#xff09;在自然语言处理任务中展现了令人印象深刻的能力。然而&#xff0c;这些模型的局限性&#xff0c;如知识过时、生成幻觉&#xff08;hallucination&#xff09;等问题&#xff0c;促使研究人员开发了多种增强技…...

编程日记 2026/3/26 3:54:32

ARM 架构下 cache 一致性问题整理

本篇文章主要整理 ARM 架构下&#xff0c;和 Cache 一致性相关的一些知识。 本文假设读者具备一定的计算机体系结构和 Cache 相关基础知识&#xff0c;适合有相关背景的读者阅读 1、引言 简单介绍一下 Cache 和内存之间的关系 在使能 Cache 的情况下&#xff0c;CPU 每次获取数…...

编程日记 2026/3/25 4:19:30

GB28181未来发展趋势，如何借助于EasyGBS国标GB28181平台+EasyGBD国标GB28181设备端抓住大机会

GB28181规范目前已经迎来了2022版&#xff0c;随着规范行业影响力和应用范围越来越大&#xff0c;相信还会有类似2028、2030等迭代版本出来&#xff0c;我们预测的GB28181发展趋势可能会是以下几个方面&#xff0c;感兴趣的也可以跟我单独探讨&#xff1a; 技术标准持续优化&a…...

编程日记 2025/4/22 16:38:51

代数结构—笔记

线性空间 如果满足以下性质&#xff0c;则域 K K K上定义了二元运算&#xff08;加法&#xff09;与二元函数&#xff08;数乘&#xff09;的非空集合 X X X称为线性空间。 1、加法封闭性&#xff1a;对任意 u , v ∈ X u, v \in X u,v∈X&#xff0c;存在 u v ∈ X uv\in X …...

编程日记 2025/3/24 12:58:36

tcc编译器教程1 配置tcc编译器环境

TinyCC&#xff08;又名TCC&#xff09;是一款开源小型但超快速的C编译器。下面介绍在windows下使用 1软件下载 tcc编译器官网为 https://www.bellard.org/tcc/ 下载地址为 http://download.savannah.gnu.org/releases/tinycc/ 选择其中tcc-0.9.27-win64-bin.zip进行下载 htt…...

编程日记 2026/3/27 11:38:07

安全模块设计：token服务、校验注解（开启token校验、开启签名校验、允许处理API日志）、获取当前用户信息的辅助类

文章目录 引言pom.xmlI 校验注解ApiValidationII token服务TokenService获取当前用户信息的辅助类III 域登录接口响应数据登陆用户信息引言 pom.xml <?xml version="1.0" encoding="UTF-8"?> <project xmlns="http://maven.apache.org/PO…...

编程日记 2026/3/27 8:21:45

机器学习：线性回归，梯度下降,多元线性回归

线性回归模型 (Linear Regression Model) 梯度下降算法 (Gradient Descent Algorithm) 的数学公式 多元线性回归&#xff08;Multiple Linear Regression&#xff09;...

编程日记 2026/3/25 16:04:40

报错The default superclass, “jakarta.servlet.http.HttpServlet“（已经配置好tomcat）

报错报错DescriptionResourcePathLocationType The default superclass,“jakarta.servlet.http.HttpServlet”, according to the project’s Dynamic Web Module facet version (5.0), was not found on the Java Build Path. 解决办法&#xff1a; 根据错误信息&#xff0…...

编程日记 2025/8/15 23:14:45

【人工智能】数据挖掘与应用题库（1-100）

1、涉及变化快慢的问题可以考虑使用导数来分析。 答案:对 2、导数的几何意义是曲线在某点处切线的斜率。 答案:对 3、函数在某点的左导数存在，则导数就存在。 答案:错 4、关于梯度下降算法，下列说法错误的是（ ） 错误:梯度下降算法能找到函数精确的最小值。 5、正…...

编程日记 2025/8/16 3:17:29

C#委托(delegate)的常用方式

C# 中委托的常用方式&#xff0c;包括委托的定义、实例化、不同的赋值方式以及匿名委托的使用。 委托的定义 // 委托的核心是跟委托的函数结构一样 public delegate string SayHello(string c);public delegate string SayHello(string c);&#xff1a;定义了一个公共委托类型 …...

编程日记 2025/8/17 4:43:09

【弹性计算】弹性裸金属服务器和神龙虚拟化（一）：功能特点

弹性裸金属服务器和神龙虚拟化&#xff08;一&#xff09;&#xff1a;功能特点 特征一&#xff1a;分钟级交付特征二&#xff1a;兼容 VPC、SLB、RDS 等云平台全业务特征三&#xff1a;兼容虚拟机镜像特征四&#xff1a;云盘启动和数据云盘动态热插拔特征五&#xff1a;虚拟机…...

编程日记 2026/3/25 12:09:07