Upload-Lab第四關：如何巧用.htaccess破解黑名單驗證
關卡簡介
在upload-lab的第四關，挑戰者需要繞過文件上傳的限制，成功上傳一個能在服務器上執行的惡意文件。該關卡的目標是利用 .htaccess 文件進行繞過，這是一個常見且強大的文件上傳漏洞利用方法。
什么是 .htaccess 文件？
.htaccess 文件是 Apache HTTP 服務器上的一個配置文件，它允許管理員在目錄級別進行配置。通過 .htaccess 文件，用戶可以實現URL重寫、目錄訪問控制、MIME 類型設置等功能。在文件上傳漏洞利用中，.htaccess 文件常用于修改服務器對文件的處理方式，從而執行惡意代碼。
主要功能
- URL 重定向：將一個 URL 重定向到另一個 URL，常用于網站遷移或頁面重命名后保持鏈接的有效性。
- URL 重寫：使用 mod_rewrite 模塊將復雜的URL轉換為用戶友好的URL。
- 訪問控制：基于 IP 地址或其他條件限制對某些資源的訪問。
- 密碼保護：為目錄設置密碼保護，要求用戶輸入用戶名和密碼才能訪問。
- 設置 MIME 類型：為特定文件類型設置 MIME 類型，以便瀏覽器正確處理文件。
- 文件訪問控制：禁止訪問特定文件或目錄，比如保護 .htaccess 文件本身不被訪問。
- 壓縮：啟用內容壓縮，減少傳輸的數據量，提高網頁加載速度。
- 緩存控制：設置瀏覽器緩存策略，優化網站性能。
解題思路
本題沒有過濾.htaccess文件，可以通過上傳.htaccess文件來為一個webshell文件更改后綴，來幫助webshell進行繞過。
解題步驟
(1) 準備 .htaccess 文件：
由于服務器可能限制了常用的腳本文件，我們可以通過上傳一個 .htaccess 文件來改變服務器對文件的處理方式。創建一個名為 .htaccess 的文件，內容如下：
<FilesMatch "1.png">
setHandler application/x-httpd-php
</FilesMatch>這段配置的作用是將 1.png 文件解析為 PHP 代碼。
(2) 上傳.htaccess文件 :
在Pass04關卡的上傳頁面，我們先上傳 .htaccess 文件 。
成功上傳了.htaccess文件
(3) 準備惡意文件并上傳
我們需要準備一個惡意的 PHP 文件。創建一個名為 1.png 的文件，該文件名要與上一步的一一對應。內容如下：
<?php phpinfo() ?>把1.png文件上傳到服務器中，如下圖：
成功把webshell上傳了
(4) 訪問并執行惡意代碼：
上傳完成后，訪問上傳文件所在的 URL。如果一切順利，你會看到頁面如下圖顯示：
總結
upload-lab 第四關展示了通過 .htaccess 文件繞過文件上傳限制的攻擊方法。這種攻擊利用了服務器配置的靈活性，通過巧妙地修改文件解析方式，成功實現了惡意代碼的執行。通過理解和實踐這種攻擊方式，安全研究人員和開發者可以更好地防御類似的文件上傳漏洞，提升系統的安全性。
推薦閱讀：
