关注这个靶场的其他相关笔记：XSS - LABS —— 靶场笔记合集-CSDN博客
0x01：关卡配置
这一关有些特殊，需要链接到外部站点，但是这个站点已经挂了，无法访问：
所以笔者就根据网上的资料，对这一关进行了修复。由于本关需要读取上传图片的 EXIF 信息（这个下面会讲），所以需要更改 PHP 的配置。下面所有的操作都是针对 PhpStudy 进行的。
1. 查看当前站点使用的 PHP 版本，这里我使用的是 php5.3.29nts：
2. 访问 php 环境目录：
3. 找到对应的配置文件 php.ini：
4. 在 php.ini 中搜索下面的内容，然后将前面的分号去掉就好，如下（记得保存修改后的内容）：
5. 配置完成后，打开小皮面板，重启 Apache 服务即可：
0x02：过关流程
有些网站具有读取并展示图片 EXIF 信息的功能，比如下面这个网站：
EXIF信息查看器无需安装软件，只需上传照片即可查看完整EXIF信息，包括机身、镜头型号、拍摄时间、相机快门次数，支持JPEG、TIFF、CR2、NEF、XMP等多种图片格式。无需下载，比Exif Show, ExifPro更好用的EXIF查看器！
https://exif.tuchong.com/
知识拓展：EXIF 信息
EXIF，即可交换图像文件格式，是一种包含各种元数据的数据，包括相机设置、拍摄日期和时间，如果打开了 GPS，可能还包括位置信息。
简而言之，就是图片中携带了信息，这个信息包括拍摄设备的参数，拍摄的时间，拍摄的地点等等敏感数据（之前是有过泄露的，CTF 也很爱出）。
而这些信息，我们是可以编辑的，回归本题，我们上传一张图片看看效果（笔者上传的时候代码报错了，虽然上传的确实是正常的图片，也不知道为啥，所以各位测试的时候，可以多备几张图片看看）：
既然能回显图片的 EXIF 信息，那么每个位置其实都是回显点，下面我们来尝试编辑 EXIF 信息：
随便找个图片，右击，选择属性，然后选择详细信息，将 XSS Payload 随便找个位置写入：
<script>alert(1)</script>
然后打开靶场，上传这张图片，可以看到攻击成功了，这关也就过啦（有点小众）：
0x03：源码分析
下面是 XSS LABS Level14 的后端源码，以及我对其的部分笔记：
<html>
<head>
<meta http-equiv="content-type" content="text/html;charset=utf-8">
<title>欢迎来到level14</title>
</head>
<body>
<h1 align=center>欢迎来到level14</h1>
<!-- <center><iframe name="leftframe" marginwidth=10 marginheight=10 src="http://www.exifviewer.org/" frameborder=no width="80%" scrolling="no" height=80%></iframe></center> -->
<center><iframe name="leftframe" marginwidth=10 marginheight=10 src="exifviewer.php" frameborder=no width="80%" scrolling="no" height=80%></iframe></center>
<center>这关成功后不会自动跳转。成功者<a href=level15.php?src=1.gif>点我进level15</a></center>
</body>
</html>这个源码没啥，就是通过一个 iframe 框架，引入了一个新的页面（exifviewer.php 就是我后写的用来识别图片 EXIF 的网页）。这里面没有做任何过滤，主要就是提供一个新的思路。
下面是 exifviewer.php 的文件内容（从靶场介绍中可以直接下载我修改后的靶场文件，没必要自己一个一个改，挺麻烦的，靶场介绍我会在当前靶场过关笔记都发布完成后最后发布，别问为啥不先发布，问就是因为存货。）
// exifviewer.php
<!-- Level 14 调取页面 -->
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<meta name="viewport" content="width=device-width, initial-scale=1.0">
<title>exifviewer</title>
</head>
<body>
<center>
<form action="#" method="post" enctype="multipart/form-data">
<label for="file">请上传一张图片：</label><input type="file" name="file" id="file">
<input type="submit" name="submit" value="提交">
</form>
</center>
</body>
</html>
<?php
// 允许上传的图片后缀
$allowedExts = array("gif", "jpeg", "jpg", "png");
$temp = explode(".", $_FILES["file"]["name"]);
$extension = end($temp);
// 检查文件扩展名
if (!in_array($extension, $allowedExts)) {
echo "错误：非法的文件格式。";
exit;
}
// 尝试获取图像尺寸以验证图像
$imageInfo = getimagesize($_FILES["file"]["tmp_name"]);
if (!$imageInfo) {
echo "错误：上传的不是有效的图像文件。";
exit;
}
// 检查文件上传错误
if ($_FILES["file"]["error"] > 0) {
echo "错误：上传文件时发生错误: " . $_FILES["file"]["error"] . "<br>";
exit;
}
// 尝试移动文件
$uploadDir = "uploads/"; // 确保此目录存在且可写
$targetPath = $uploadDir . basename($_FILES["file"]["name"]);
if (!move_uploaded_file($_FILES["file"]["tmp_name"], $targetPath)) {
echo "错误：无法移动文件。";
exit;
}
// 读取EXIF信息
$exif = exif_read_data($targetPath, 0, true);
if ($exif !== false) {
echo "<h4>[" . basename($_FILES["file"]["name"]) . "]的EXIF信息:</h4>";
foreach ($exif as $key => $section) {
foreach ($section as $name => $val) {
echo "$key.$name: $val<br />\n";
}
}
} else {
echo "无法读取EXIF信息。";
}
?>
