搜索

[28850] 2021-04-11_文件上传XSS漏洞

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2021-04-11_文件上传XSS漏洞 文 件 上 传 X S S 漏 洞 O t s 安 全   2 0 2 1 - 0 4 - 1 1 上 传 文 件 是 X S S 应 用 程 序 的 绝 佳 机 会 。 随 处 可 见 带 有 上 传 的 个 人 资 料 图 片 的 用 户 限 制 区 域 ， 为 发 现 开 发 者 的 错 误 提 供 了 更 多 的 机 会 。 如 果 碰 巧 是 一 个 自 X S S ， 只 需 看 一 下 上 一 篇 文 章 。 基 本 上 ， 我 们 有 以 下 攻 击 的 切 入 点 。 1 ） 文 件 名 ） 文 件 名 文 件 名 本 身 可 能 会 反 映 在 页 面 中 ， 因 此 只 需 使 用 X S S 命 名 文 件 即 可 。 ＃ h a c k 2 l e a r n 尽 管 不 是 故 意 的 ， 但 可 以 在 线 实 验 室   W 3 S c h o o l s   现 场 实 践 此 X S S 。 实 验 室 ： h t t p s : / / w w w . w 3 s c h o o l s . c o m / j s r e f / t r y i t . a s p ? f i l e n a m e = t r y j s r e f _ f i l e u p l o a d _ v a l u e 2 ） 元 数 据 ） 元 数 据 使 用 e x i f t o o l   可 以 更 改 E X I F 元 数 据 ， 这 可 能 会 导 致 某 些 地 方 的 反 射 ： $   e x i f t o o l   - F I E L D = X S S   F I L E E x a m p l e :
3 ） 内 容 ） 内 容 如 果 应 用 程 序 允 许 上 传 S V G 文 件 扩 展 名 （ 也 是 图 像 类 型 ） ， 则 可 以 使 用 具 有 以 下 内 容 的 文 件 来 触 发 X S S ： P o C （ 概 念 验 证 ） 可 在 h t t p : / / b r u t e l o g i c . c o m . b r / p o c . s v g 上 在 线 获 取 。 4 ） 来 源 ） 来 源 构 建 G I F 图 像 以 承 载 用 作 脚 本 源 的 j a v a s c r i p t 有 效 负 载 很 容 易 。 如 果 我 们 能 够 成 功 注 入 ， 则 绕 过 C S P （ 内 容 安 全 策 略 ） 保 护 “   s c r i p t - s r c ' s e l f ' ” （ 例 如 ， 不 允 许 < s c r i p t >   a l e r t （ 1 ） < /   s c r i p t > ） 非 常 有 用 。 相 同 的 域 ， 如 下 所 示 。 $   e x i f t o o l   - A r t i s t = ’   “ > < i m g   s r c = 1   o n e r r o r = a l e r t ( d o c u m e n t . d o m a i n ) > ’   b r u t e . j p e g < s v g   x m l n s = " h t t p : / / w w w . w 3 . o r g / 2 0 0 0 / s v g "   o n l o a d = " a l e r t ( d o c u m e n t . d o m a i n ) " / >
要 创 建 这 样 的 图 像 ， 只 需 将 其 用 作 内 容 并 以 . g i f 扩 展 名 命 名 ： G I F 文 件 G I F 8 9 a 的 签 名 用 作 分 配 给 警 报 功 能 的 J a v a S c r i p t 变 量 。 但 是 ， 在 它 们 之 间 有 一 个 注 释 的 X S S 向 量 ， 以 防 万 一 可 以 将 图 像 检 索 为 文 本 /   H T M L   M I M E 类 型 ， 从 而 仅 通 过 请 求 文 件 就 可 以 执 行 有 效 负 载 。 正 如 我 们 在 下 面 还 可 以 看 到 的 ， 类 似 U N I X 的 文 件 命 令 以 及 P H P 函 数 e x i f _ i m a g e t y p e （ ） 和 g e t i m a g e s i z e （ ） 将 其 识 别 为 G I F 文 件 。 因 此 ， 如 果 应 用 程 序 仅 使 用 这 些 文 件 来 验 证 图 像 ， 则 文 件 将 被 上 传 （ 但 稍 后 可 能 会 被 清 理 ） 。 G I F 8 9 a   /   *   < s v g   /   o n l o a d   =   a l e r t （ 1 ） >   *   /   =   a l e r t （ d o c u m e n t . d o m a i n ） / / ;
参 考 ： 参 考 ： h t t p s : / / m e d i u m . c o m / @ l u c i d e u s / x s s - v i a - f i l e - u p l o a d - l u c i d e u s - r e s e a r c h - e e e 5 5 2 6 e c 5 e 2 h t t p s : / / b l o g . l u c i d e u s . c o m / 2 0 1 8 / 0 3 / x s s - v i a - f i l e - u p l o a d - l u c i d e u s - r e s e a r c h . h t m l h t t p s : / / s e c u r i t y o n l i n e . i n f o / f i l e - u p l o a d - x s s - v u l n e r a b i l i t i e s x s s - v i a - f i l e - u p l o a d / h t t p s : / / w w w . a c u n e t i x . c o m / v u l n e r a b i l i t i e s / w e b / f i l e - u p l o a d - x s s /
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理