Pass-1
这里上传php文件说不允许上传
然后咱们开启抓包将png文件改为php文件
放包回去成功上传
Pass-2
进来查看提示说对mime进行检查
抓包把这里改为image/jpg;
放包回去就上传成功了
Pass-3
这里上传php文件它说不允许上传这些后缀的文件
那咱们就可以改它的后缀名来绕过
Pass-4
创建一个.htaccess文件
然后上传文件进行查看
Pass-5
上传过后访问发现不能解析，这里有一个局限的点，在.user.ini 中使用这条配置，需要在同目录下的其他.php 文件中包含配置中所指定的文件，也就是说需要该目录下存在.php 文件。个人的理解:因为需要php文件去加载这个.user.ini配置文件。(类似于引导文件 ->包含执行user.ini-> b.txt)
提示为:存在readme.php文件，访问发现正常解析
Pass-6
这一关是大写绕过
给文件名改一个大写的字母就能成功上传
Pass-7
这里根据源码在文件名后加空格绕过
放行回来就上传成功了
Pass-8
这一关是在文件名后加点
放包回去上传成功
Pass-9
这里代码没有哪个去除字符串
抓包在文件后加字符串
放包回去就上传上去了
Pass-10
这里全都限了
我们抓包采用点空格点的方式绕过
然后放行回去上传成功
Pass-11
这关是需要双写绕过修改文件名就行
Pass-12
抓包修改%00截断
放包上传成功
Pass-13
这题是post传参在下边改
把这里改成00就可以放包了
可以看到上传成功了
Pass-14
利用命令将php文件和png图片结合成shell.jpg图片
然后上传成功点开进去?file=图片地址
Pass-15
跟上一关一样的方法来读取
Pass-16
因为环境不支持所以没做了
Pass-17
这里需要进行二次渲染绕过
然后连接webshell这里我就不连了
Pass-18
上传php文件里边的语句
无限发送上传文件
浏览器访问这个php文件成功将shell.php写入到它的文件夹里就成功了
Pass-19
这一关限制了文件类型不能用php给文件改个名就ok了
然后就跟上一关一样了
Pass-20
这里上传文件修改保存名称
点击上传就成功了访问
