搜索

[12158] 2017-12-25_一个比较好玩的WebShell上传检测绕过案例

文档创建者：s7ckTeam
浏览次数：18
最后更新：2025-01-18
2017-12-25_一个比较好玩的WebShell上传检测绕过案例 一 个 比 较 好 玩 的 W e b S h e l l 上 传 检 测 绕 过 案 例 a . t m . k   F r e e B u f   2 0 1 7 - 1 2 - 2 5 * 本 文 作 者 ： 本 文 作 者 ： a . t m . k ， 本 文 属 ， 本 文 属   F r e e B u f   原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 背 景 介 绍 背 景 介 绍 一 次 普 通 的 一 次 普 通 的   W E B   测 试 过 程 ， 遇 到 了 一 个 上 传 点 ， 可 以 上 传 固 定 图 片 格 式 但 是 可 以 任 意 名 字 测 试 过 程 ， 遇 到 了 一 个 上 传 点 ， 可 以 上 传 固 定 图 片 格 式 但 是 可 以 任 意 名 字 + 任 意 后 缀 名 的 文 任 意 后 缀 名 的 文 件 。 件 。 环 境 环 境 I I S   7 . 5 /   A S P . N E T   -   W i n d o s   S E R V E R   2 0 0 8   R 2 过 程 过 程 0 x 1   测 试 测 试 看 起 来 怼 这 个 好 像 没 有 任 何 技 术 含 量 ， 直 接 扔 图 片 马 就 是 了 。 但 是 呢 ， 一 般 的 图 片 马 是 不 行 的 ， 回 顾 一 下 我 们 经 常 用 也 是 流 传 最 广 的 做 图 片 马 的 方 式 。 1 :   直 接 在   s h e l l   头 加   g i f 8 9 a 2 :   使 用   C o p y   大 法 3 :   没 了 相 信 大 多 数 人 都 是 用 的 都 是 以 上 的 几 种 方 式 ， 平 常 来 说 图 片 马 不 能 用 都 是 直 接 放 弃 的 这 个 点 的 。 那 么 这 里 介 绍 另 外 一 种 ， 拓 展 信 息 插 一 句 话 。
先 说 说 上 传 点 的 检 测 机 制 ： 程 序 采 用   G D I +   插 件 将 用 户 上 传 的 图 片 处 理 后 保 存 。 作 者 的 脑 子 很 简 单 ， 当 然 这 个 思 路 也 没 什 么 错 ， 毕 竟 只 要 是 正 常 的 图 片 文 件 没 必 要 拦 截 。 而 作 者 写 的 这 个 程 序 也 的 确 很 牛 逼 ， c o p y   大 法 是 完 全 失 效 的 。 经 过   c o p y   的 图 片 马 在 程 序 过 滤 后 都 被 剔 除 干 净 了 。 可 以 看 到 用   C o p y   打 发 做 出 来 的 被 过 滤 的 啥 也 不 剩 了 ， 尝 试 了 各 种 混 合 模 式 都 不 行 。 所 以 看 起 来 理 论 上 这 玩 意 能 拦 截 除 了 图 片 本 身 的 信 息 之 外 的 任 何 额 外 附 加 信 息 。 0 x 2   绕 过 绕 过 但 是 呢 ,   程 序 作 者 好 像 漏 了 什 么 ， 图 片 本 身 的 信 息 也 是 大 有 作 为 的 。 前 面 提 到 的 拓 展 信 息 插 一 句 话 ， 右 键 属 性 然 后 添 加 就 行 。
而 这 种 手 段 ， 基 本 上 四 肢 健 全 不 需 要 像 我 一 样 定 期 去 看 兽 医 的 一 看 就 会 ， 不 需 要 写 代 码 也 不 需 要 额 外 的 工 具 。 用   B u r p S u i t e   怼 上 去 。
总 结 总 结 : 不 要 相 信 用 户 输 入 的 任 何 信 息 ， 也 不 要 对 自 己 的 编 码 水 平 有 太 高 的 期 望 。 在 本 次 案 例 中 ， 首 先 是 未 对 上 传 文 件 的 名 称 做 任 何 校 验 就 写 入 硬 盘 这 明 显 是 不 可 取 的 。 其 次 就 是 对   G D I +   插 件 的 过 分 信 任 ， 并 没 有 对 扩 展 信 息 内 容 做 校 验 便 立 即 放 行 了 。 更 加 厉 害 的 是 ， 通 过 查 询 服 务 器 进 程 发 现 ， 服 务 器 是 裸 奔 状 态 。 * 本 文 作 者 ： 本 文 作 者 ： a . t m . k ， 本 文 属 ， 本 文 属   F r e e B u f   原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理