记一次Windows下突破PHP上传的实验
本地环境：nginx/1.6.2+PHP/5.3.29
OS：Windows
实验代码：
upfile.html
<html>
<body>
<form method="post" action="upfile.php" enctype="multipart/form-data">
<input type="file" name="file" value=""/>
<input type="hidden" name="filename" value="file"/>
<input type="submit" name="submit" value="upload"/>
</form>
</body>
</html>
upfile.php
<?php
if(isset($_POST['submit'])){
$filename = $_POST['filename'];
$filename = preg_replace("/[^\w]/i", "", $filename);
$upfile = $_FILES['file']['name'];
$upfile = str_replace(';',"",$upfile);
$upfile = preg_replace("/[^(\w|\:|\$|\.|\<|\>)]/i", "", $upfile);
$tempfile = $_FILES['file']['tmp_name'];
$ext = trim(get_extension($upfile));
if(in_array($ext,array('php','php3','php5'))){
die('Warning ! File type error..');
}
if($ext == 'asp' or $ext == 'asa' or $ext == 'cer' or $ext == 'cdx' or $ext == 'aspx' or $ext == 'htaccess') $ext = 'file';
$savefile = 'upload/'.$filename.".".$ext;
if(move_uploaded_file($tempfile,$savefile)){
die('Success upload..path :'.$savefile);
}else{
die('Upload failed..');
}
}
function get_extension($file){
return strtolower(substr($file, strrpos($file, '.')+1));
}
?>
上传文件，Burp截断数据包
修改为123.php:jpg后提交数据包，可以即可在本地创建一个php文件了
但此时的php文件是0字节的，即内容为空
那么下面要做的就是如何把一句话木马写入到这个123.php文件里了
修改为123.php<<<再提交数据包即可将一句话写入到123.php文件中
如何理解这个“<<<”：
就如同我们在cmd下用echo hello world > E:\hello.txt的道理一样
这样理解是否好些？
实验代码是基于黑名单验证的，感兴趣的小伙伴可以尝试其他方法来突破上传，有什么奇淫技巧一定要联系我哦~
参考：https://www.binghesec.com/sec-1907.html