搜索

[28674] 2020-12-07_Web安全-目录遍历

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2020-12-07_Web安全-目录遍历 W e b 安 全 - 目 录 遍 历 b w s h e n   O t s 安 全   2 0 2 0 - 1 2 - 0 7 前 言 前 言 先 上 一 张 图 看 看 什 么 是 目 录 遍 历 漏 洞 ： 对 ， 目 录 遍 历 就 长 成 这 样 子 。 一 般 遇 到 目 录 遍 历 漏 洞 ， 我 们 常 做 的 就 是 去 寻 找 有 价 值 的 东 西 去 下 载 ， 比 如 数 据 库 ：
一 般 是 没 有 i n d e x . p h p 就 可 能 出 现 像 这 样 的 一 个 目 录 遍 历 的 漏 洞 ， 但 是 一 般 情 况 下 i n d e x 文 件 都 会 有 的 。 那 么 怎 么 去 找 目 录 遍 历 漏 洞 ， 一 般 是 输 入 到 文 件 目 录 ， 看 页 面 响 应 。 比 如 站 点 上 的 一 张 图 片 的 的 连 接 为 ： ， 我 们 把 图 片 删 除 ， 只 保 留 目 录 ： ， 最 后 浏 览 器 看 看 ： 那 这 样 子 就 是 存 在 目 录 遍 历 漏 洞 。 漏 洞 分 析 漏 洞 分 析 目 前 许 多 的 W e b 应 用 程 序 一 般 会 有 对 服 务 器 的 文 件 读 取 查 看 的 功 能 ， 大 多 会 用 到 提 交 的 参 数 来 指 明 文 件 名 ， 形 如 ： 。 当 服 务 器 处 理 传 送 过 来 的 i m a g e . j p g 文 件 名 后 ， W e b 应 用 程 序 即 会 自 动 添 加 完 整 路 径 ， 形 如 ， 将 读 取 的 内 容 返 回 给 访 问 者 。 h t t p : / / 1 9 2 . 1 6 8 . 2 4 . 1 9 0 / I m a g e s / 1 8 5 _ 0 1 . j p g h t t p : / / 1 9 2 . 1 6 8 . 2 4 . 1 9 0 / I m a g e s / h t t p : / / w w w . n u a n y u e . c o m / g e t f i l e = i m a g e . j g p “ d : / / s i t e / i m a g e s / i m a g e . j p g ”
初 看 ， 在 只 是 文 件 交 互 的 一 种 简 单 的 过 程 ， 但 是 由 于 文 件 名 可 以 任 意 更 改 而 服 务 器 支 持 “ ” ， “ ” 等 特 殊 符 号 的 目 录 回 溯 ， 从 而 使 攻 击 者 越 权 访 问 或 者 覆 盖 敏 感 数 据 ， 如 网 站 的 配 置 文 件 、 系 统 的 核 心 文 件 ， 这 样 的 缺 陷 被 命 名 为 路 径 遍 历 漏 洞 。 在 检 查 一 些 常 规 的 W e b 应 用 程 序 时 ， 也 常 常 有 发 现 ， 只 是 相 对 隐 蔽 而 已 。 路 径 遍 历 漏 洞 的 发 现 ， 主 要 是 对 W e b 应 用 程 序 的 文 件 读 取 交 互 的 功 能 块 ， 进 行 检 测 ， 面 对 这 样 的 读 取 方 式 ： 。 我 们 可 以 使 用   “ ” 来 作 试 探 ， 比 如 提 交 U r l ： “ ” ， 而 系 统 在 解 析 是 “ ” ， 通 过 “ ” 跳 转 目 录 “ / f a n ” ， 即 “ ” ， 返 回 了 读 取 文 件 的 正 常 的 页 面 。 路 径 遍 历 漏 洞 隐 藏 一 般 在 文 件 读 取 或 者 展 示 图 片 功 能 块 这 样 的 通 过 参 数 提 交 上 来 的 文 件 名 ， 从 这 可 以 看 出 来 过 滤 交 互 数 据 是 完 全 有 必 要 的 。 恶 意 攻 击 者 当 然 后 会 利 用 对 文 件 的 读 取 权 限 进 行 跨 越 目 录 访 问 ， 比 如 访 问 一 些 受 控 制 的 文 件 ， “ ” 或 者 “ ” ， 当 然 现 在 部 分 网 站 都 有 类 似 W a f 的 防 护 设 备 ， 只 要 在 数 据 中 会 有 / e t c   / b o o t . i n i 等 文 件 名 出 直 接 进 行 拦 截 。 攻 击 变 异 攻 击 变 异 路 径 遍 历 漏 洞 是 很 常 见 的 ， 在 W e b 应 用 程 序 编 写 过 程 ， 会 有 意 识 的 对 传 递 过 来 的 参 数 进 行 过 滤 或 者 直 接 删 除 ， 存 在 风 险 的 过 滤 方 式 ， 一 般 可 以 采 用 如 下 方 式 进 行 突 破 ： 以 下 是 一 些 绕 过 的 方 法 ， 当 然 在 实 际 运 行 过 程 中 ， 可 以 组 合 使 用 。 ( 1 )   加 密 参 数 传 递 的 数 据 加 密 参 数 传 递 的 数 据 在 W e b 应 用 程 序 对 文 件 名 进 行 加 密 之 后 再 提 交 ， 比 如 ： “ d o w n f i l e . j s p ? f i l e n a m e =   ” ， 在 参 数 f i l e n a m e 用 的 是 B a s e 6 4 加 密 ， 而 攻 击 者 要 想 绕 过 ， 只 需 简 单 的 将 文 件 名 加 密 后 再 附 加 提 交 即 可 。 所 以 说 ， 采 用 一 些 有 规 律 或 者 轻 易 能 识 别 的 加 密 方 式 ， 也 是 存 在 风 险 的 。 ( 2 )   编 码 绕 过 编 码 绕 过 尝 试 使 用 不 同 的 编 码 转 换 进 行 过 滤 性 的 绕 过 ， 比 如 U r l 编 码 ， 通 过 对 参 数 进 行 U r l 编 码 提 交 ， “ d o w n f i l e . j s p ? f i l e n a m e = ” 来 绕 过 。 ( 3 )   目 录 限 定 绕 过 目 录 限 定 绕 过 在 有 些 W e b 应 用 程 序 是 通 过 限 定 目 录 权 限 来 分 离 的 。 当 然 这 样 的 方 法 不 值 得 可 取 的 ， 攻 击 者 可 以 通 过 某 些 特 殊 的 符 号 “ “ 来 绕 过 。 形 如 这 样 的 提 交 “ d o w n f i l e . j s p ? f i l e n a m e = ~ / / . . “ h t t p : / / w w w . n u a n y u e . c o m / t e s t / d o w n f i l e . j s p ? f i l e n a m e = f a n . p d f ” . . / g e t f i l e = / f a n / f a n / * 5 3 . p d f d : / / s i t e / t e s t / p d f / f a n / f a n / . . / . . / * 5 3 . p d f . . / d : / / s i t e / t e s t / p d f / * 5 3 . p d f . . / . . / . . / . . / . . / . . / . . / e t c / p a s s w d . . / . . / . . / . . / b o o t . i n i Z m F u L n B k Z g - % 6 6 % 6 1 % 6 E % 2 E % 7 0 % 6 4 % 6 6 ~ ~ / . . / b o o t
” 。 通 过 这 样 一 个 符 号 ， 就 可 以 直 接 跳 转 到 硬 盘 目 录 下 了 。 ( 4 )   绕 过 文 件 后 缀 过 滤 绕 过 文 件 后 缀 过 滤 一 些 W e b 应 用 程 序 在 读 取 文 件 前 ， 会 对 提 交 的 文 件 后 缀 进 行 检 测 ， 攻 击 者 可 以 在 文 件 名 后 放 一 个 空 字 节 的 编 码 ， 来 绕 过 这 样 的 文 件 类 型 的 检 查 。 例 如 ： ， W e b 应 用 程 序 使 用 的 A p i 会 允 许 字 符 串 中 包 含 空 字 符 ， 当 实 际 获 取 文 件 名 时 ， 则 由 系 统 的 A p i 会 直 接 截 短 ， 而 解 析 为 “ ” 。 在 类 U n i x 的 系 统 中 也 可 以 使 用 U r l 编 码 的 换 行 符 ， 例 如 ： 如 果 文 件 系 统 在 获 取 含 有 换 行 符 的 文 件 名 ， 会 截 短 为 文 件 名 。 也 可 以 尝 试 % 2 0 ， 例 如 : 。 ( 5 )   绕 过 来 路 验 证 绕 过 来 路 验 证 在 一 些 W e b 应 用 程 序 中 ， 会 有 对 提 交 参 数 的 来 路 进 行 判 断 的 方 法 ， 而 绕 过 的 方 法 可 以 尝 试 通 过 在 网 站 留 言 或 者 交 互 的 地 方 提 交 U r l 再 点 击 或 者 直 接 修 改 H t t p R e f e r e r 即 可 ， 这 主 要 是 原 因 H t t p R e f e r e r 是 由 客 户 端 浏 览 器 发 送 的 ， 服 务 器 是 无 法 控 制 的 ， 而 将 此 变 量 当 作 一 个 值 得 信 任 源 是 错 误 的 。 漏 洞 防 范 漏 洞 防 范 在 防 范 遍 历 路 径 漏 洞 的 方 法 中 ， 最 有 效 的 是 权 限 的 控 制 ， 谨 慎 的 处 理 向 文 件 系 统 A P I 传 递 过 来 的 参 数 路 径 。 主 要 是 因 为 大 多 数 的 目 录 或 者 文 件 权 限 均 没 有 得 到 合 理 的 配 置 ， 而 W e b 应 用 程 序 对 文 件 的 读 取 大 多 依 赖 于 系 统 本 身 的 A P I ， 在 参 数 传 递 的 过 程 ， 如 果 没 有 得 严 谨 的 控 制 ， 则 会 出 现 越 权 现 象 的 出 现 。 在 这 种 情 况 下 ， W e b 应 用 程 序 可 以 采 取 以 下 防 御 方 法 ， 最 好 是 组 合 使 用 。 1 .   数 据 净 化 ， 对 网 站 用 户 提 交 过 来 的 文 件 名 进 行 硬 编 码 或 者 统 一 编 码 ， 对 文 件 后 缀 进 行 白 名 单 控 制 ， 对 包 含 了 恶 意 的 符 号 或 者 空 字 节 进 行 拒 绝 。 2 .   W e b 应 用 程 序 可 以 使 用 c h r o o t e d 环 境 访 问 包 含 被 访 问 文 件 的 目 录 ， 或 者 使 用 绝 对 路 径 + 参 数 来 控 制 访 问 目 录 ， 使 其 即 使 是 越 权 或 者 跨 越 目 录 也 是 在 指 定 的 目 录 下 。 总 结 总 结 路 径 遍 历 漏 洞 允 许 恶 意 攻 击 者 突 破 W e b 应 用 程 序 的 安 全 控 制 ， 直 接 访 问 攻 击 者 想 要 的 敏 感 数 据 ， 包 括 配 置 文 件 、 日 志 、 源 代 码 等 ， 配 合 其 它 漏 洞 的 综 合 利 用 ， 攻 击 者 可 以 轻 易 的 获 取 更 高 的 权 限 ， 并 且 这 样 的 漏 洞 在 发 掘 上 也 是 很 容 易 的 ， 只 要 对 W e b 应 用 程 序 的 读 写 功 能 块 直 接 手 工 检 测 ， 通 过 返 回 的 页 面 内 容 来 判 断 ， 是 很 直 观 的 ， 利 用 起 来 也 相 对 简 单 。 . . / . . / . . / . . / b o o t . i n i % 0 0 . j p g . . / . . / . . / . . / b o o t . i n i . . / . . / . . / e t c / p a s s w d % 0 a . j p g . . / . . / . . / i n d e x . j s p % 2 0 作 者 : b w s h e n 原 文 链 接 : h t t p s : / / b l o g . c s d n . n e t / w e i x i n _ 3 9 1 9 0 8 9 7 / a r t i c l e / d e t a i l s / 1 0 3 5 8 9 5 3 5
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理