Burpsuite与蚁剑实战：图片马上传与文件包含漏洞利用

最新推荐文章于 2026-06-24 15:03:01 发布

原创

最新推荐文章于 2026-06-24 15:03:01 发布 · 958 阅读

标签

#文件上传漏洞 #文件包含漏洞 #Burpsuite #蚁剑

1. 从零开始：理解图片马与文件包含漏洞的实战价值

大家好，我是老张，在安全测试这行摸爬滚打了十来年，今天想和大家聊聊一个非常经典、实战中又极其有效的组合技：用Burpsuite和蚁剑搞定图片马上传和文件包含漏洞。这听起来可能有点“黑话”，但别担心，我会用最直白的方式给你讲明白。

简单来说，这就像一场“特洛伊木马”式的攻击。想象一下，你有一个网站，它允许用户上传头像（图片），但同时这个网站有个“坏习惯”，它会不加区分地执行用户上传文件里的代码。我们的目标就是：制作一个外表看起来是“木马”（图片），但肚子里藏着“士兵”（PHP后门代码）的文件，骗过网站的保安（上传检测），然后利用网站的“坏习惯”（文件包含漏洞），把“士兵”放出来，最终拿到整个网站服务器的控制权。

在这个过程中，Burpsuite 是我们的“瑞士军刀”，用来拦截和修改浏览器发送给网站的请求，欺骗网站；蚁剑则是我们的“遥控指挥中心”，一旦后门部署成功，就能通过它来可视化地管理服务器。而 upload-labs 是一个专门用来练习文件上传漏洞的靶场环境，其中的Pass-14关卡，正是我们今天要攻破的“训练场”。

这个技术组合为什么重要？因为在真实的网站渗透测试中，文件上传点遍地都是，而开发人员稍有不慎，就可能写出有缺陷的检测逻辑。学会这一套，你不仅能深刻理解安全漏洞的原理，更能掌握一套行之有效的验证和利用方法。下面，我们就挽起袖子，一步步来实操。

2. 环境搭建与靶场准备

工欲善其事，必先利其器。在开始“制作木马”和“投放士兵”之前，我们得先把战场布置好。这里不需要复杂的云服务器，我们在自己的电脑上就能完成所有操作。

2.1 搭建upload-labs靶场

首先，我们需要一个名为 upload-labs 的漏洞练习平台。它是一个用PHP写的、集成了各种文件上传漏洞场景的靶场，完美复现了开发中可能出现的各种错误。你可以把它想象成一个“漏洞主题乐园”，而Pass-14就是我们今天要挑战的特定关卡。

安装步骤：

你需要一个PHP运行环境。最简单的方法是安装一个集成环境软件，比如 PHPStudy 或 XAMPP。我习惯用PHPStudy，因为它切换PHP版本非常方便。
下载upload-labs的源码。你可以在GitHub上搜索“upload-labs”找到它，通常是一个ZIP压缩包。
将解压后的整个文件夹，放到你PHP环境的网站根目录下。例如，PHPStudy的根目录通常是 www 文件夹。
启动PHPStudy，确保Apache和MySQL服务都运行起来（对于upload-labs，其实只需要Apache和PHP）。
打开浏览器，访问 http://localhost/upload-labs/（具体路径根据你的放置位置调整），如果能看到upload-labs的首页，说明环境搭建成功。

进入靶场后，你会看到一系列关卡。直接找到并点击“Pass-14”进入。这一关的提示往往比较隐晦，需要我们自己去查看源代码，这正是实战的常态——漏洞不会自己跳出来告诉你。

2.2 配置Burpsuite与浏览器代理

接下来，配置我们的核心工具 Burpsuite。它是一个代理服务器，能让我们看到并修改浏览器和网站之间所有的“对话”（HTTP请求和响应）。

配置流程：

启动Burpsuite：打开它，在启动向导中选择“Temporary project”（临时项目），然后点击“Next”直到看到主界面。
开启代理监听：切换到 Proxy 标签页，再进入 Options 子标签。确保 Proxy Listeners 下有一个监听器在运行，默认通常是监听本机（127.0.0.1）的8080端口。如果没有，就点击“Add”添加一个。
浏览器设置代理：以Chrome为例，你可以安装 SwitchyOmega 这样的代理管理插件。新建一个情景模式，配置代理服务器为 127.0.0.1，端口为 8080，代理协议选择 HTTP。然后启用这个情景模式。
安装Burpsuite证书（可选但推荐）：为了能拦截和查看HTTPS流量，你需要在浏览器中安装Burpsuite的CA证书。在Burpsuite中，通过 Proxy -> Options -> Import / export CA certificate 导出证书，然后在浏览器的证书管理设置中导入并信任它。
测试拦截：在Burpsuite的 Proxy -> Intercept 标签下，确保“Intercept is on”按钮是按下状态。然后刷新一下upload-labs的页面，你应该能看到请求被Burpsuite截获了。这说明代理配置成功。