一、文件上传渗透测试之绕过黑名单检查实现文件上传01

任务描述：后缀大小写绕过实现文件上传。

1. 在实验机内打开浏览器访问http://10.1.1.100/upload-labs/index.php，
   

可以看出此处对后缀名为. htaccess的文件做了限制，但是没有将后缀进行大小写统一，我们可以通过大小写绕过上传恶意文件。
2. 在桌面写一个简单的一句话木马eval.php：
3.

4. 上传eval.php并用burpsuite抓包，将文件后缀改为.phP，点击‘go’之后在Response处查看响应内容：
   可以看到文件已经成功上传，但是文件名已经变成了201904101753558013.phP。一些网站会对上传的文件进行文件名随机修改，以防攻击者通过原文件连接webshell，如果不通过burpsuite抓包检测很难发现这一点。

5. Firefox浏览器访问脚本http://10.1.1.100/upload-labs/upload/201904101753558013.phP，并开启post data：
   
   成功通过Firefox浏览器连接webshell。