upload -labs | Pass-03

upload -labs | Pass-03

Pass-03：特殊后缀黑名单绕过

关卡提示： 本pass禁止上传.asp|.aspx|.php|.jsp后缀文件！

---

核心思路： 服务端使用了一个黑名单来禁止某些危险后缀。黑名单的弊端在于，可能无法覆盖所有情况。

绕过方法： 尝试使用其他可被解析的后缀名。

PHP 其他后缀： .php3, .php4, .php5, .phtml等（需要服务器配置支持）。

大小写混淆： .Php, .pHp（适用于黑名单校验为小写，但系统本身不区分大小写的Windows服务器）。

在本关卡中，上传 .php3 或 .phtml 后缀的文件即可成功。

上传成功

---

题目源码：

$is_upload = false;
$msg = null;
if (isset($_POST['submit'])) {
    if (file_exists(UPLOAD_PATH)) {
        $deny_ext = array('.asp','.aspx','.php','.jsp');
        $file_name = trim($_FILES['upload_file']['name']);
        $file_name = deldot($file_name);//删除文件名末尾的点
        $file_ext = strrchr($file_name, '.');
        $file_ext = strtolower($file_ext); //转换为小写
        $file_ext = str_ireplace('::$DATA', '', $file_ext);//去除字符串::$DATA
        $file_ext = trim($file_ext); //收尾去空

        if(!in_array($file_ext, $deny_ext)) {
            $temp_file = $_FILES['upload_file']['tmp_name'];
            $img_path = UPLOAD_PATH.'/'.date("YmdHis").rand(1000,9999).$file_ext;            
            if (move_uploaded_file($temp_file,$img_path)) {
                 $is_upload = true;
            } else {
                $msg = '上传出错！';
            }
        } else {
            $msg = '不允许上传.asp,.aspx,.php,.jsp后缀文件！';
        }
    } else {
        $msg = UPLOAD_PATH . '文件夹不存在,请手工创建！';
    }
}