搜索

[29020] 2021-06-20_【安全分析】打破应用逻辑到RCE

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2021-06-20_【安全分析】打破应用逻辑到RCE 【 安 全 分 析 】 打 破 应 用 逻 辑 到   R C E O t s 安 全   2 0 2 1 - 0 6 - 2 0 点 击 上 方 蓝 字 “ O t s 安 全 ” 一 起 玩 耍         - 点 击 图 文 广 告   =   打 赏 大 家 好 ， 我 叫   R a n j e e t   S i n g h ， 今 天 我 要 分 享 一 个 有 趣 的   R C E   案 例 。 我 通 过 阅 读 博 客 学 习 了 黑 客 技 术 ， 现 在 我 想 回 馈 我 们 的 社 区 ， 因 此 我 正 在 写 这 个 博 客 。 其 他 。 因 此 ， 那 些 不 知 道 谁 R C E 做 牛 逼 嘿 可 以 只 是 谷 歌 和 了 解 R C E 。 在 这 里 ， 我 将 解 释 应 用 程 序 的 逻 辑 是 什 么 ， 以 及 我 们 如 何 绕 过 和 利 用 它 。 因 此 ， 在 该   W e b   应 用 程 序 中 ， 具 有 上 传 图 像 / 徽 标 的 功 能 。 图 片 上 传 功 能 每 当 我 们 尝 试 上 传 任 何 图 像 / s h e l l / 任 何 文 件 时 ， 它 首 先 会 验 证 我 们 是 否 上 传 了 有 效 图 像 或 其 他 内 容 （ 恶 意 文 件 ） 。 它 通 过 首 先 向 此 端 点 发 送 请 求 来 检 查 这 些 内 容 ： / a p i / F i l e S c a n n e r / F i l e S c a n 验 证 我 们 已 上 传 图 片 或 一 些 恶 意 文 件
但 是 在 那 之 后 ， 当 我 们 点 击 保 存 时 ， 它 不 会 验 证 我 们 是 否 篡 改 了 请 求 ， 或 者 我 们 上 传 了 上 述 端 点 检 查 过 的 相 同 文 件 。 所 以 首 先 上 传 有 效 的 图 像 ， 然 后 点 击 保 存 ， 当 另 一 个 请 求 发 出 时 ， 然 后 篡 改 请 求 并 上 传 我 们 的 s h e l l 。 底 部 右 侧 的 保 存 图 像 按 钮 所 以 我 们 已 经 遍 历 了 路 径 并 上 传 了 我 们 的 s h e l l 。 s h e l l 上 传 然 后 打 开 我 们 用 来 上 传 s h e l l 的 s h e l l 路 径 和 名 称 ， 然 后 执 行 任 何 你 想 要 的 命 令 。 s h e l l
概 括 概 括   ： ： 因 此 ， 当 我 们 上 传 图 片   2   请 求 时 ， 它 会 在 第 一 个 请 求 中 检 查 我 们 是 否 上 传 了 图 片 或 任 何 恶 意 文 件 。 在 出 现 保 存 按 钮 之 后 ， 当 我 们 点 击 保 存 第 二 个 请 求 时 ， 它 不 会 检 查 我 们 是 否 上 传 了 恶 意 文 件 或 有 效 图 像 。 所 以 这 就 是 逻 辑 。 现 在 为 了 打 破 应 用 程 序 逻 辑 ， 首 先 上 传 有 效 图 像 ， 然 后 点 击 保 存 ， 然 后 在 第 二 次 请 求 篡 改 并 上 传 恶 意 文 件 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理