文件上傳之客服端檢測(cè)繞過(guò)
也是常說(shuō)的本地繞過(guò)，使用抓包工具。
修改上傳文件信息，繞過(guò)本地限制
測(cè)試服務(wù)
![9~419QJ_116ZDEH@XS1]S}V.png](http://upload-images.jianshu.io/upload_images/2495234-d03dba514d935f4a.png?imageMogr2/auto-orient/strip%7CimageView2/2/w/1240)
需要獲得這樣的信息，才算成功的上傳
![Y3`0_BPH_V($JDH9(]WLYHN.png](http://upload-images.jianshu.io/upload_images/2495234-b17105f936d67f3a.png?imageMogr2/auto-orient/strip%7CimageView2/2/w/1240)
1.既然這樣我們先以u(píng)p.php文件上傳看出現(xiàn)什么結(jié)果
![2Y@5IM]5VMQG6_PC@O3}0Y2.png](http://upload-images.jianshu.io/upload_images/2495234-2ae87f2b813debba.png?imageMogr2/auto-orient/strip%7CimageView2/2/w/1240)
會(huì)出現(xiàn)文件格式提醒。但是我們的目的是要上傳成功以php為后綴的文件
2.現(xiàn)在先修改文件后綴，修改成jpg格式的，并且使用抓包工具burpsuit
然后forword
3.試著使用服務(wù)端檢測(cè)繞過(guò)（MIME類(lèi)型檢測(cè)）
![P}UMR_({]U%8O%{1A]5QMF5.png](http://upload-images.jianshu.io/upload_images/2495234-55b0b09416288339.png?imageMogr2/auto-orient/strip%7CimageView2/2/w/1240)
結(jié)果依舊不行。那就繼續(xù)嘗試！?。?！
4.使用截?cái)嗬@過(guò)通過(guò)
使用burp修改
![}OW{U2VG~GY342PHG33Q])K.png](http://upload-images.jianshu.io/upload_images/2495234-f8dafde9673352c3.png?imageMogr2/auto-orient/strip%7CimageView2/2/w/1240)
![]FUIRKHEW2JC9_(S7GU0G]D.png](http://upload-images.jianshu.io/upload_images/2495234-7bf2f7a907af8cf0.png?imageMogr2/auto-orient/strip%7CimageView2/2/w/1240)
可是結(jié)果依舊不行?。。?！
這個(gè)時(shí)候我們應(yīng)該思考，這個(gè)上傳操作可能在那個(gè)位置對(duì)上傳文件進(jìn)行限制
可能上傳文件的時(shí)候?qū)ξ募M(jìn)行了過(guò)濾
那對(duì)文件路徑呢？？？
再次抓包
![ZKST$DXJW]RWWVLBW@HT11R.png](http://upload-images.jianshu.io/upload_images/2495234-65e9491314cd60da.png?imageMogr2/auto-orient/strip%7CimageView2/2/w/1240)
/uploads/up.php.jpg
可以在這個(gè)位置進(jìn)行截?cái)?繼續(xù)測(cè)試
結(jié)果獲得夢(mèng)寐以求的flag
![Y3`0_BPH_V($JDH9(]WLYHN.png](http://upload-images.jianshu.io/upload_images/2495234-b17105f936d67f3a.png?imageMogr2/auto-orient/strip%7CimageView2/2/w/1240)
總結(jié)對(duì)這次測(cè)試，雖說(shuō)很簡(jiǎn)單，作者還是花費(fèi)了很長(zhǎng)的時(shí)間。
對(duì)于http結(jié)構(gòu)問(wèn)題，以及繞過(guò)機(jī)制有些生疏。還需勤加練習(xí)。
思路很重要。在失敗之后最重要的是分析，為什么出現(xiàn)錯(cuò)誤。
可能一步步的測(cè)試就離成功更近。共勉。
