现在制作主题，喜欢在首页放上图片展示或图文形式，在emlog主题制作中要如何才能实现这种效果？
wfuzz -w common.txt -z list,-.php-.html –hw 76 http://upload.xxxx.com/FUZZFUZ2Z
文件包含定义: 服务器执行PHP文件时，可以通过文件包含函数加载另一个文件中的PHP代码，并且当PHP来执行，这会为开发者节省大量的时间。这意味着您可以创建供所有网页引用的标准页眉或菜单文件。当页眉需要更新时，您只更新一个包含文件就可以了，或者当您向网站添加一张新页面时，仅仅需要修改一下菜单文件（而不是更新所有网页中的链接）。造成方便的同时,也留下了隐患。
file_get_contents() curl() fsocksopen() fopen()这几个函数，就，如果说我们的题目是一个代码，或者你已经获得了代码的话，我们看到这几个函数，就可以往ssrf上想一想。还有就是，如果说我们看到在url中我们可以传入一些数据的话，我们可以尝试使用http://,file://等协议去读取一下看看。然后就是ssrf也可以与php伪协议结合在一起使用的，我们可以结合file://协议读取一些文件，我们这道题就是ssrf结合了file://协议和filter://协议做出来的。
靶机下载链接：https://download.vulnhub.com/billu/
我平时基本不单独发一些漏洞复现的文章，除非觉得很有学习意义。ImageMagick这个属于特例，因为还是蛮有影响的，包括我司的许多产品实际上都是使用ImageMagick作为底层能力，之前有出现过因为Ghostscript的RCE 0day导致使用了ImageMagick的业务可以被RCE，每次出现新漏洞都要紧急排查和修复一波。
1.什么是XXE? xxe即"XML外部实体注入漏洞"，顾名思义，是由于XML允许引入外部实体导致的漏洞，当程序没有禁止或者对外部实体做验证，攻击者构造特殊的xml语句传到服务器，服务器在传输给XML
文件包含漏洞属于代码注入漏洞，为了减少重复代码的编写，引入了文件包含函数，通过文件包含函数将文件包含进来，直接使用包含文件的代码；简单来说就是一个文件里面包含另外一个或多个文件。
最近在代码审计某项目的时候发现了一个文件上传漏洞，但是在生产环境测试的过程中，各种各样的“狗”和“盾”都给拦截了，徒有漏洞，没法儿利用，所以整理整理，杀狗破盾，冲冲冲！
今天继续来说一说安全方面的知识，在项目完成开发后，我们要在测试环境测试，生产环境部署等一系列操作。我们以thinkphp5.1版本为例，在5.1版本中使用了单一入口模式，同时将动态文件和静态文件进行了分离。我们本次主要说一下目录权限和脚本权限。使用过thinkphp框架的知道，我们将index.php文件（入口文件）放置在public目录内。同时也将一些静态资源文件，如样式文件、图片文件及其他文件放置在其中，这里面对目录建议只设置读取和执行权限。对脚本文件只设置读取权限。
很多时候网站想引用别人网站里的图片但别人设置了防盗链，我们想引用但又用不了，那怎么办呢？ 其实很简单，破解防盗链最好的办法就是直接读取。做为一个phper(哈哈当然不是)，当然是用php来突破了
由于本人主力 Linux 换为了 WSL 中的 Ubuntu 22.04，因此本次 LFI-Labs 靶场将直接部署于该环境下，为避免众多环境问题让时间成本剧增，将使用 Docker 直接部署原作者封装好的版本。话虽这么说，貌似 Docker + WSL 本身就是庞大的时间成本。正文中一些容器内无法实现的操作将转为使用 Windows 本地部署的备用环境，直接 phpstudy 倒是相当方便。
获取请求网页里面的所有链接，直接使用fetchlinks就可以，获取所有文本信息使用fetchtext（其内部还是使用正则表达式在进行处理），还有其它较多的功能，如模拟提交表单等。
读取成功，这里是使用到了php伪协议，但是上面的payload就讲了，之前的一篇文章有讲解这个payload，然后我们现在讲这段base64解码一下因该就可以得到我们需要的信息了。
首先，ssrf漏洞是利用对方服务器执行，其漏洞的形成原因一般是因为web服务取引用了外部的文件或者url，服务器对于数据没有过滤或者检测是否合法性的话，这里黑客可以通过修改外部引用的东西实现ssrf攻击。
WEB安全漏洞中，与文件操作相关的漏洞类型就不少，在大部分的渗透测试过程中，上传文件（大、小马）是必不可少的一个流程，然而各种各样的防火墙拦截了文件上传，遂整理文件操作相关漏洞的各种姿势，如有不妥之处，还望各位斧正，小东感激不尽。
开发后端有很多的编程语言，目前比较流行的就是python ,c,cpp,java,js,php,rust,golang ..
ImageMagick是一个免费的创建、编辑、合成图片的软件。它可以读取、转换、写入多种格式的图片。图片切割、颜色替换、各种效果的应用，图片的旋转、组合，文本，直线，多边形，椭圆，曲线，附加到图片伸展旋转。
实现原理 **1.使用文本文档存放图片链接 2.当用户请求API时，PHP读取TXT文件生成随机数随机选取一个图片链接 3.直接使用302重定向到目标图片地址节省服务器宽带** 代码实现 1.创建imgurl.txt文件，写入图片地址 https://zpblogs.gitee.io/pic/dm/3xckj.jpg https://zpblogs.gitee.io/pic/dm/4Khv5.jpg https://zpblogs.gitee.io/pic/dm/4Ma43.jpg https:/
‘SECRET_KEY’:b’\x0f\xc6\x17\xc2\xd9D\xae\x0b\xef\x04\xc5\x82\xb9l"\xd3\xdbo\x9d\x19\x96g\xbe’
ImageMagick 是一个用来创建、编辑、合成图片的软件。它可以读取、转换、写入多种格式的图片。图片切割、颜色替换、各种效果的应用，图片的旋转、组合，文本，直线， 多边形，椭圆，曲线，附加到图片伸展旋转。ImageMagick 是免费软件：全部源码开放，可以自由使用，复制，修改，发布。支持大多数的操作系统。
大家好，我是黄啊码，快接近五六月份，毕业季的来临，是否毕业设计还没着落呢？跟着黄啊码一起来做个php商城吧，讲课前先给大家看个图，这是市面上比较常用微商城脑图：
注意部分：$filename = “img.txt”;代表读取img.txt这个文档，图片链接在txt文档，这个文档要和php文件在同级目录，如图一所示。 运行该php效果如下：
该文总结了文件上传技术相关的漏洞和绕过方法，包括语言可解析的后缀（如phtml、pht）、常见的MIME类型、Windows特性（如大小写、ADS流、特殊字符）、0x00截断技巧（需满足PHP版本和magic_quotes_gpc状态）、POST型0x00截断、文件头检查（通过合成图片马绕过）、二次渲染（利用未修改部分插入恶意代码）以及各种服务器的解析漏洞（Apache的.htaccess、解析漏洞，IIS的目录解析、文件解析、默认解析和IIS 7.x/Nginx的畸形解析）。此外，还提到了Java的空字节截断问题。
Lsky Pro 是一个用于在线上传、管理图片的图床程序，中文名：兰空图床，你可以将它作为自己的云上相册，亦可以当作你的写作贴图库。 兰空图床始于 2017 年 10 月，最早的版本由 ThinkPHP 5 开发，后又经历了数个版本的迭代，在 2021 年末启动了新的重写计划并于 2022 年 3 月份发布全新的 2.0 版本。
按照上面的配置，当我请求 http://fbd.intelleeegooo.cc/document/test.pdf 的时候，我服务器上的位于 /home/nemo/myfile/document/test.pdf 的这个文件就被下载了。当找不到相应的文件的时候，就会返回 404 。
今天接到了一个从Excel内读取图片的需求，在网上查找了一些资料，基本实现了自己的需求，不过由于查到的一些代码比较久远，不能直接移植到自己的项目里，需要稍加改动一下。
本篇博文是《从0到1学习安全测试》中漏洞复现系列的第三篇博文，主要内容是通过修复方案来分析 Cecil 存在跨目录任意读取文件漏洞的原因，并对此进行复现，往期系列文章请访问博主的 安全测试 专栏；
今天系统的又看了一下文件上传，毕竟学习这个东西，不能学一半，要不然就等于没学，所所以今天系统的看了一下！
Ajax ajax直白的理解就是请求一个链接所指向的页面的其中一部分来替换当前页面的一部分，比如我用的typecho，典型的博客页面，有页面头部、主体部分、侧栏部分、页面底部四个主要部分。 ajax请求的过程是如何的呢？比如我现在打开的是页面A，页面A中有一个a标签，正常情况下点击a标签的链接会打开一个页面B，那么整个页面A就会被替换成页面B。然而，页面A和页面B有些结构是完全一样的，比如头部，底部，甚至是侧栏，其实要替换的仅仅是主体部分而已，ajax就提供了这样一个功能，它控制你在点击a标签的链接时，只抓取页面B的主体部分来替换页面A的主体部分，而头部、底部、侧栏不用替换（也就不用刷新）。 PushState 以上是最直白的理解，而pushstate则是干嘛的？HTML5里引用了新的API，history.pushState和history.replaceState，就是通过这个接口做到无刷新改变页面URL的。因为用ajax替换局部页面时，浏览器的地址是不会改变的，你替换为页面B的主体，地址栏的url还是页面A的，而且点击浏览器的后退或前进按钮地址栏url也是不会改变的，pushstate的作用则用来改变地址栏url的状态。
SSRF全称：Server-Side Request Forgery，即，服务器端请求伪造。是一个由攻击者构造请求，在目标服务端执行的一个安全漏洞。攻击者可以利用该漏洞使服务器端向攻击者构造的任意域发出请求，目标通常是从外网无法访问的内部系统。简单来说就是利用服务器漏洞以服务器的身份发送一条构造好的请求给服务器所在内网进行攻击。
打开靶机，页面中仅有一个输入框，提交一个数据发现其将数据使用 GET 方法传给变量 password。
SSRF漏洞（服务器端请求伪造）：是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统，正是因为它是由服务端发起的，所以它能够请求到与它相连而与外网隔离的内部系统，利用漏洞可以发起网络请求来攻击内网服务
上一节我们讲了在PHP中操作文件，但假设我们需要按日期创建日志目录，按用户创建上传图片等，我们是不是得先建立分类目录呢？在实际的开发过程中，操作目录也是我们需要掌握的。今天就来说说PHP中目录的处理。
在我们拍的照片以及各类图像文件中，其实还保存着一些信息是无法直观看到的，比如手机拍照时会有的位置信息，图片的类型、大小等，这些信息就称为 EXIF 信息。一般 JPG 、 TIFF 这类的图片文件都会有这样的信息。EXIF 其实就是专门为这种数码照片所定制的，专门用于记录数码照片的属性信息和拍摄数据的，最初由日本制定。这个其实很好理解，日本对相机行业基本是垄断般的存在，所以这类的标准当然就是由他们制定啦！
https://_thorns.gitbooks.io/sec/content/ssrf_tips.html
随机图片API，主要原理其实很简单，就两步： 1.用一个文本文档存放图片的链接 2.当用户请求API时，php就去读取txt文件，然后生成随机数来随机选取一个图片链接
因为自己写文章的时候会引用图片，引用其他的图片的话，可能会图片链接失效或者是增加防盗链之后我们就找不到了，找不到之后我们就很难找了，所以就把它保存到自己的地方，所以就打算自己弄一个图床。
SSRF(Server-Side Request Forgery)服务端请求伪造，是一种由攻击者构造请求，由服务器端发起请求的安全漏洞，本质上是属于信息泄露的漏洞。
这个程序判断如果没有REFERER，则读取真实图片，防止有人手贱去复制图片地址一探究竟。
将上述代码放入新建的PHP文件中，名称随意，我的是img.php，同级建立images目录，将图片直接放到images中即可。
服务器从windows2003升级到windows2008，原wordpress打开媒体中心上传图片或者文件出现了HTTP错误,如图：折腾了几天
我们知道对靶机的渗透可以提高自己对知识的掌握能力，这篇文章就对上传靶机upload-labs做一个全面的思路分析，一共21个关卡。让我们开始吧，之前也写过关于上传的专题，分别为浅谈文件上传漏洞(客户端JS检测绕过) 浅谈文件上传漏洞(其他方式绕过总结)
很多Web站点因业务需要，会开放一下文件上传的接口。而当后台没有对文件上传功能进行安全考虑或采用了有缺陷的措施，可能会导致黑客可以上传一些如一句话木马等恶意文件，并通过该恶意文件来控制整个Web后台。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
