upload-labs靶场 Pass-04通关教程

前言

最近在打upload-labs的靶场时，发现第四关有点意思，所以就顺便记录下来。

首先我们在本地搭建upload-lab靶场时，发现用bp抓不了包怎么办，可以看看这个链接。

这一关本地的环境有问题，所以这里我使用的是网上找到的地址：

upload-labs

我们查看关卡源码：

发现能把我们想到绕过的后缀都写到了，但是却注意到.htaccess配置文件没有进行相关的过滤。

这就说明我们可以自己构造一个.htaccess配置文件制定规则，然后再上传自己的一句话漏洞。

 我们首先用记事本打开txt文件，然后输入下列代码，并右键-属性-后缀改为.htaccess

AddType application/x-httpd-php .png
# 如果当前目录下有以.png结尾的文件，就会被解析为.php

然后回到刚才的网址，先将这个文件上传：

 然后在用记事本，输入以下的代码，并将文件后缀改为.png:

随后进行上传：

然后复制图片链接，打开蚁剑（蚁剑连接失败可以看这篇文章）

这里就可以看到我们刚刚上传到两个文件：

在正常情况下，我们还可以通过文件上传漏洞就行提权，渗透等操作，但在这个靶场里，我们的目的就已达到。