526互联

upload-labs靶场第18关

发布时间 2023-05-24 11:35:02作者: 慕麒

十八关是一个先上传后验证配合逻辑漏洞产生的条件竞争方法

上传php文件进行抓包 抓包发送到攻击模块 因为攻击时会检测到php文件并会删除

所以攻击同时再打开另一个浏览器去访问那个文件路径 这样访问成功就不会被删除

截图.png

进行攻击

截图.png

清除选中

截图.png

截图.png

截图.png

截图.png

点击开始 工具会一直上传 但是网站的服务器一直删除，我们在另一个浏览器打开这个文件路径 一直点击刷新 这就是条件竞争

http://127.0.0.1/upload-labs-master/上传文件

截图.png