搜索

[7621] 2021-06-22_经验分享文件上传个人bypass总结

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-17
2021-06-22_经验分享文件上传个人bypass总结 经 验 分 享   |   文 件 上 传 个 人 b y p a s s 总 结 原 创   A G O N I   F 1 2 s e c   2 0 2 1 - 0 6 - 2 2 收 录 于 话 题   # 经 验 分 享   , 8 个 前 言 申 明 申 明 ： 本 次 测 试 只 作 为 学 习 用 处 ， 请 勿 未 授 权 进 行 渗 透 测 试 ， 切 勿 用 于 其 它 用 途 ！ ： 本 次 测 试 只 作 为 学 习 用 处 ， 请 勿 未 授 权 进 行 渗 透 测 试 ， 切 勿 用 于 其 它 用 途 ！     此 文 章 由 团 队 师 傅 此 文 章 由 团 队 师 傅 A G O N I 贡 献 ， 转 载 请 注 明 来 源 。 贡 献 ， 转 载 请 注 明 来 源 。 文 章 背 景 这 篇 文 章 也 是 自 己 在 实 战 中 所 遇 见 的 一 些 总 结 ， 各 位 大 师 傅 估 计 都 知 道 这 些 最 基 础 的 问 题 ， 还 是 写 给 小 白 们 的 一 点 学 习 经 验 吧 。 文 章 正 文 超 大 文 件 名 绕 过 超 大 文 件 名 绕 过 C o n t e n t - D i s p o s i t i o n :   f o r m - d a t a ;   n a m e = ” f i l e ” ;   f i l e n a m e = ” 1 . a . a . a . 不 要 忽 略 我 的 长 度 . a . j s p c o n t e n t - t y p e 绕 过 前 端 j s 绕 过 ， 懂 得 都 懂 ， 常 规 图 片 马 ， b u r p 改 后 缀 。 脏 字 符 绕 过 脏 字 符 绕 过 适 用 于 硬 件 W A F
硬 件 w a f 与 云 w a f 和 软 件 w a f 的 区 分 还 是 需 要 靠 自 己 经 验 了 ， 软 件 w a f 一 般 拦 截 都 有 一 个 特 征 页 面 ， 比 如 安 全 狗 的 那 条 狗 ， d 盾 的 盾 ， 最 不 好 区 分 的 就 是 云 w a f 与 硬 件 w a f ， 这 绝 大 部 分 需 要 依 靠 自 己 经 验 判 别 。 硬 件 W A F 会 发 生 脏 字 符 绕 过 呢 ， 数 据 包 过 大 消 耗 内 存 ， 为 了 避 免 影 响 服 务 而 放 行 ， 当 然 这 是 有 概 率 的 哈 ， 如 何 快 速 提 高 概 率 呢 ？ i n t r u d e r 带 来 无 限 可 能 ， 唯 一 缺 陷 ， 我 电 脑 一 跑 容 易 死 机 。 当 然 W A F 越 贵 越 给 力 ， 来 自 金 钱 的 力 量 ， 至 于 脏 字 符 参 数 填 充 的 地 方 ， f r o m - d a t a   后 面   ， 或 者 ， 内 容 脏 字 符 绕 ， 当 然 内 容 脏 字 符 绕 过 还 是 需 要 考 虑 一 下 语 言 注 释 符 常 见 如 j s p < ! – 注 释 内 容 – >   p h p   / * * /   ， 当 w a f 检 测 内 容 数 据 包 过 大 时 ， 可 能 会 放 行 ， 概 率 问 题 ， 运 气 不 好 ， 出 门 都 摔 跤 的 人 还 是 别 测 了 ， 老 老 实 实 成 为 一 个 无 情 的 干 饭 机 器 吧 。 云 云 W A F 绕 过 绕 过 云 W A F   ： 常 见   腾 讯 云 W A F   云 锁   。 。 。 多 多 多 多 多 多 多 多 多 多 多 多 多 的 很 。 如 何 绕 过 ？ 首 先 我 们 需 要 了 解 云 W A F   的 运 作 原 理   云 w a f ， W E B 应 用 防 火 墙 的 云 模 式 ， 这 种 模 式 让 用 户 不 需 要 在 自 己 的 网 络 中 安 装 软 件 程 序 或 部 署 硬 件 设 备 ， 就 可 以 对 网 站 实 施 安 全 防 护 ， 它 的 主 要 实 现 方 式 是 利 用 D N S 技 术 ， 通 过 移 交 域 名 解 析 权 来 实 现 安 全 防 护 。 用 户 的 请 求 首 先 发 送 到 云 端 节 点 进 行 检 测 ， 如 存 在 异 常 请 求 则 进 行 拦 截 否 则 将 请 求 转 发 至 真 实 服 务 器 。 注 意 点 ： 主 要 实 现 方 式 是 利 用 D N S 域 名 解 析 技 术 。 部 分 可 通 过 查 找 真 实 i p 绕 过 。 软 件 W A F   软 w a f   例 如 安 全 狗 ， D 盾 之 类 的 软 件 ， 对 于 这 种 呢 ， 大 多 是 匹 配 规 则 库 进 行 拦 截 。 网 上 也 有 很 多 文 章 ， 强 烈 推 荐 先 知 文 章 贼 棒 啊 。 查 找 真 实 i p   w h o i s   多 处 p i n g   c d n   邮 件 服 务 器 文 件 名 截 断 绕 过 文 件 名 截 断 绕 过 Z U I 常 见   0 x 0 0 截 断 ， % 0 0 截 断 ， 截 断 原 理 ： 能 百 度 到 的 东 西 为 什 么 需 要 自 己 写 呢 ？ 参 考 文 章 ： h t t p s : / / b l o g . c s d n . n e t / z p y 1 9 9 8 z p y / a r t i c l e / d e t a i l s / 8 0 5 4 5 4 0 8 w i n d o w s 特 性   ： 想 不 起 来 是 个 啥 了 换 证 也 是 特 殊 字 符   : : $ D A T A   其 他 都 都 大 差 不 差 了 ， 基 本 上 都 是 利 用 系 统 特 性 导 致 的 绕 过 4 0 3 常 见 绕 过 常 见 绕 过 4 0 3 发 生 的 原 因 归 根 结 底 还 是 没 有 执 行 权 限 ， 如 何 绕 过 没 有 执 行 权 限 呢 ？ 目 录 穿 越   . . / 目 录 穿 越 绕 过   . . / … / . h t a c c e s s   解 析 绕 过 ， 目 标 站 点 黑 名 单 的 情 况 下 ， 上 传 可 绕 过 没 有 执 行 权 限 黑 名 单 绕 过 黑 名 单 绕 过 黑 名 单 顾 明 意 思 ， 不 允 许 上 传 哪 几 种 后 缀 的 文 件 ， 可 就 不 让 我 上 传 这 几 种 格 式 的 后 缀 并 不 能 难 道 我 ， 我 的 手 段 之 多 令 人 发 指 ， 另 外 还 有 一 些 比 较 特 别 的 ， 比 如 如 果 是 A S P . N E T ( 中 间 件 为 I I S ) 的 站 除 了 支 持 a s p x   a s p   a s m x   a s h x   c s h t m l   之 外 还 有 可 能 支 持   p h p 木 马 ， 所 以 遇 见 黑 名 单 开 心 的 笑 吧 。 阿 巴 阿 巴 ， 最 简 单 的 黑 名 单 检 测 方 式 呢 ， 上 传 一 张 图 片 随 意 更 改 一 个 不 存 在 的 后 缀 ， 如 果 能 成 功 上 传 那 么 无 疑 了 黑 名 单 了 。 反 之 大 概 率 白 名 单 了 。 常 见 后 缀 绕 过 常 见 后 缀 绕 过 “ . p h p ” , ” . p h p 5 ″ , ” . p h p 4 ″ , ” . p h p 3 ″ , ” . p h p 2 ″ , “ p h p 1 ” ,   “ . h t m l ” , ” . h t m ” , ” . p h t m l ” , ” . p h t ” , ” . p H p ” , ” . p H p 5 ″ , ” . p H p 4 ″ , ” . p H p 3 ″ ,
“ . p H p 2 ” , “ p H p 1 ” , ” . H t m l ” , ” . H t m ” , ” . p H t m l ” , ” . j s p ” , ” . j s p a ” , ” . j s p x ” ,   “ . j s w ” , ” . j s v ” , ” . j s p f ” , ” . j t m l ” , ” . j S p ” , ” . j S p x ” , ” . j S p a ” , ” . j S w ” ,   “ . j S v ” , ” . j S p f ” , ” . j H t m l ” , “ . a s p ” , ” . a s p x ” , ” . a s a ” , ” . a s a x ” , ” . a s c x ” ,   “ . a s h x ” , ” . a s m x ” , ” . c e r ” , ” . a S p ” , ” . a S p x ” , ” . a S a ” , ” . a S a x ” , ” . a S c x ” ,   “ . a S h x ” , ” . a S m x ” , ” . c E r ” , ” . s W f ” , ” . s w f ” 白 名 单 绕 过 的 条 件 白 名 单 绕 过 的 条 件 白 名 单 只 允 许 上 传 哪 几 种 后 缀 ， 本 质 上 无 解 ， 但 是 要 是 你 的 组 件 存 在 漏 洞 了 ， 那 可 不 好 说 哦 组 件 漏 洞 ： i i s 6 . 0   i i s 7   特 定 情 况 下 解 析 漏 洞   n g i n x 解 析 漏 洞 。 i i s 6 . 0   目 录 解 析 漏 洞   文 件 夹 以 * a s p 命 名 所 有 文 件 将 以 a s p 文 件 执 行   i i s 6 . 0   文 件 解 析 漏 洞   * a s p ; . t x t   文 件 将 以 a s p 执 行 P H P 文 件 包 含 绕 过 文 件 包 含 绕 过 ? f i l e = d d x x x x x x x x x p h p 站 点 白 名 单 如 果 使 用 i n c l u d e （ 不 仅 仅 限 于 i n c l u d e 函 数 引 入 文 件 ） ， 且 文 件 可 控 ， 多 关 注 关 注 ？ 参 数 总 有 意 想 不 到 的 惊 喜 参 考 文 章 ：   h t t p s : / / b l o g . c s d n . n e t / c l d i m d / a r t i c l e / d e t a i l s / 1 0 4 9 9 4 4 9 7 无 返 回 路 径 解 决 措 施 无 返 回 路 径 解 决 措 施 可 以 先 上 传 一 张 图 片 ， 之 后 右 击 打 开 获 取 到 路 径 ， 如 重 命 名 ， 那 么 可 观 察 其 命 名 规 则 ， 进 行 f u z z 。 当 前 上 传 时 间 ， 时 间 戳 。 结 合 w i n d o w s 系 统 特 性 故 意 使 用 禁 止 的 文 件 名 ， 使 系 统 报 错 ， 可 能 会 获 得 上 传 到 的 路 径 。 其 他 绕 过 手 段 其 他 绕 过 手 段 h t t p   参 数 污 染   最 直 接 的 体 现 ， 在 某 些 条 件 下 ： 双 写 f i l e n a m e   或 者 直 接 多 个   C o n t e n t - D i s p o s i t i o n ： 参 考 文 章 ：   h t t p s : / / b l o g . c s d n . n e t / w e i x i n _ 3 9 1 9 0 8 9 7 / a r t i c l e / d e t a i l s / 1 1 3 0 8 1 2 7 8 也 可 用 于 s q l 注 入 的 绕 过 。 如 果 对 你 有 帮 助 的 话 如 果 对 你 有 帮 助 的 话 那 就 长 按 二 维 码 ， 那 就 长 按 二 维 码 ， 关 注 关 注 我 们 吧 ！ 我 们 吧 ！     经 验 分 享   |   渗 透 笔 记 之 B y p a s s   W A F     什 么 是 H T T P 和 H T T P S     实 战   |     B Y P A S S 安 全 狗 - 我 也 很 “ 异 或 ” 右 下 角 求 赞 求 好 看 ， 喵 ~

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理