搜索

[13066] 2018-08-15_文件上传限制绕过技巧

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-18
2018-08-15_文件上传限制绕过技巧 文 件 上 传 限 制 绕 过 技 巧 s e c i s t   F r e e B u f   2 0 1 8 - 0 8 - 1 5 简 介 简 介 文 件 上 传 漏 洞 是 文 件 上 传 漏 洞 是 w e b 安 全 中 经 常 利 用 到 的 一 种 漏 洞 形 式 。 一 些 安 全 中 经 常 利 用 到 的 一 种 漏 洞 形 式 。 一 些 w e b 应 用 程 序 中 允 许 上 传 图 片 ， 文 本 或 者 其 他 资 源 应 用 程 序 中 允 许 上 传 图 片 ， 文 本 或 者 其 他 资 源 到 指 定 的 位 置 ， 文 件 上 传 漏 洞 就 是 利 用 这 些 可 以 上 传 的 地 方 将 恶 意 代 码 植 入 到 服 务 器 中 ， 再 通 过 到 指 定 的 位 置 ， 文 件 上 传 漏 洞 就 是 利 用 这 些 可 以 上 传 的 地 方 将 恶 意 代 码 植 入 到 服 务 器 中 ， 再 通 过 u r l 去 访 问 以 执 去 访 问 以 执 行 代 码 。 但 在 一 些 安 全 性 较 高 的 行 代 码 。 但 在 一 些 安 全 性 较 高 的 w e b 应 用 中 ， 往 往 会 有 各 种 上 传 限 制 和 过 滤 ， 导 致 我 们 无 法 上 传 特 定 的 文 件 。 应 用 中 ， 往 往 会 有 各 种 上 传 限 制 和 过 滤 ， 导 致 我 们 无 法 上 传 特 定 的 文 件 。 本 文 将 就 此 展 开 讨 论 ， 通 过 本 文 的 学 习 你 将 了 解 到 本 文 将 就 此 展 开 讨 论 ， 通 过 本 文 的 学 习 你 将 了 解 到 W e b 应 用 中 文 件 上 传 的 处 理 和 验 证 发 送 流 程 ， 以 及 我 们 该 如 应 用 中 文 件 上 传 的 处 理 和 验 证 发 送 流 程 ， 以 及 我 们 该 如 何 绕 过 这 些 验 证 。 何 绕 过 这 些 验 证 。 客 户 端 验 证 客 户 端 验 证 客 户 端 验 证 是 一 种 发 生 在 输 入 被 实 际 发 送 至 服 务 器 之 前 进 行 的 验 证 。 这 类 验 证 大 都 都 是 通 过 J a v a S c r i p t ， V B S c r i p t 或 H T M L 5 来 完 成 的 。 虽 然 ， 这 对 于 用 户 来 说 响 应 速 度 更 快 体 验 也 更 好 。 但 对 于 恶 意 攻 击 者 来 说 ， 这 些 验 证 似 乎 就 显 得 略 为 低 级 。 客 户 端 验 证 绕 过 客 户 端 验 证 绕 过 这 种 类 型 的 绕 过 也 非 常 简 单 ， 我 们 可 以 关 闭 浏 览 器 上 的 J a v a S c r i p t 或 是 在 浏 览 器 发 出 请 求 之 后 ， 在 被 发 送 至 服 务 器 之 前 来 篡 改 该 H T T P 请 求 即 可 。 示 例 ： 正 如 你 所 看 到 的 ， 此 J a v a S c r i p t 仅 在 请 求 被 实 际 发 送 至 服 务 器 之 前 处 理 你 的 请 求 ， 以 及 检 查 你 上 传 的 文 件 扩 展 名 是 否 为 （ j p g ， j p e g ， b m p ， g i f ， p n g ） 。 这 样 的 话 ， 我 们 就 可 以 拦 截 该 请 求 并 篡 改 文 件 内 容 （ 恶 意 代 码 ） ， 然 后 将 图 片 扩 展 名 更 改 为 可 执 行 文 件 的 扩 展 名 （ 如 p h p ， a s p ） 。 1 .   < s c r i p t   t y p e = " t e x t / j a v a s c r i p t " > 2 .   v a r   _ v a l i d F i l e E x t e n s i o n s   =   [ " . j p g " ,   " . j p e g " ,   " . b m p " ,   " . g i f " ,   " . p n g " ] ; 3 .   f u n c t i o n   V a l i d a t e ( o F o r m )   { 4 .   v a r   a r r I n p u t s   =   o F o r m . g e t E l e m e n t s B y T a g N a m e ( " i n p u t " ) ; 5 .   f o r   ( v a r   i   =   0 ;   i   <   a r r I n p u t s . l e n g t h ;   i + + )   { 6 .   v a r   o I n p u t   =   a r r I n p u t s [ i ] ; 7 .   i f   ( o I n p u t . t y p e   = =   " f i l e " )   { 8 .   v a r   s F i l e N a m e   =   o I n p u t . v a l u e ; 9 .   i f   ( s F i l e N a m e . l e n g t h   >   0 )   { 1 0 .   v a r   b l n V a l i d   =   f a l s e ; 1 1 .   f o r   ( v a r   j   =   0 ;   j   <   _ v a l i d F i l e E x t e n s i o n s . l e n g t h ;   j + + )   { 1 2 .   v a r   s C u r E x t e n s i o n   =   _ v a l i d F i l e E x t e n s i o n s [ j ] ; 1 3 .   i f   ( s F i l e N a m e . s u b s t r ( s F i l e N a m e . l e n g t h   -   s C u r E x t e n s i o n . l e n g t h ,   s C u r E x t e n s i o n . l e n g t h ) . t o L o w e r C a s e ( )   = =   s C u r E x t e n s i o n . t o L o w e r C a s e ( ) )   { 1 4 .   b l n V a l i d   =   t r u e ; 1 5 .   b r e a k ; 1 6 .   } 1 7 .   } 1 8 . 1 9 .   i f   ( ! b l n V a l i d )   { 2 0 .   a l e r t ( " S o r r y ,   "   +   s F i l e N a m e   +   "   i s   i n v a l i d ,   a l l o w e d   e x t e n s i o n s   a r e :   "   +   _ v a l i d F i l e E x t e n s i o n s . j o i n ( " ,   " ) ) ; 2 1 .   r e t u r n   f a l s e ; 2 2 .   } 2 3 .   } 2 4 .   } 2 5 .   } 2 6 . 2 7 .   r e t u r n   t r u e ; 2 8 .   } 2 9 .   < / s c r i p t >
如 上 图 所 示 ， 我 们 试 图 上 传 一 个 直 接 的 P H P 文 件 ， J a v a S c r i p t 阻 止 了 我 们 的 文 件 上 传 请 求 。 我 们 可 以 通 过 浏 览 器 来 上 传 一 个 正 常 的 图 片 格 式 来 绕 过 该 验 证 ， 然 后 拦 截 该 请 求 再 将 其 改 回 为 p h p 格 式 并 将 文 件 内 容 替 换 为 我 们 的 恶 意 代 码 ， 这 样 我 们 就 能 够 成 功 上 传 我 们 的 恶 意 p h p 脚 本 了 。 文 件 名 验 证 文 件 名 验 证 顾 名 思 义 ， 就 是 在 文 件 被 上 传 到 服 务 端 的 时 候 ， 对 于 文 件 名 的 扩 展 名 进 行 检 查 ， 如 果 不 合 法 ， 则 拒 绝 这 次 上 传 。 检 查 扩 展 名 是 否 合 法 有 两 种 常 用 策 略 ， 即 黑 名 单 和 白 名 单 策 略 。 黑 名 单 策 略 ， 即 文 件 扩 展 名 在 黑 名 单 中 的 为 不 合 法 。 白 名 单 策 略 ， 即 文 件 扩 展 名 不 在 白 名 单 中 的 均 为 不 合 法 。 相 对 于 黑 名 单 ， 白 名 单 策 略 更 加 安 全 的 。 通 过 限 制 上 传 类 型 为 只 有 我 们 接 受 的 类 型 ， 可 以 较 好 的 保 证 安 全 ， 因 为 黑 名 单 我 们 可 以 使 用 各 种 方 法 来 进 行 注 入 和 突 破 。 文 件 名 绕 过 文 件 名 绕 过 我 们 可 以 通 过 上 传 一 些 平 时 不 怎 么 用 的 容 易 被 人 忽 视 的 文 件 扩 展 名 ， 来 绕 过 这 种 类 型 的 验 证 。 绕 过 黑 白 名 单 策 略 ： 绕 过 黑 白 名 单 策 略 ： 黑 名 单 绕 过 通 过 上 传 不 受 欢 迎 的 p h p 扩 展 来 绕 过 黑 名 单 。 例 如 ： p h t ， p h p t ， p h t m l ， p h p 3 ， p h p 4 ， p h p 5 ， p h p 6 白 名 单 绕 过
通 过 某 种 类 型 的 技 巧 来 绕 过 白 名 单 ， 例 如 添 加 空 字 节 注 入 （ s h e l l . p h p ％ 0 0 . g i f ） ， 或 使 用 双 重 扩 展 来 上 传 文 件 （ s h e l l . j p g . p h p ） 。 此 外 ， 我 们 还 可 以 尝 试 扩 展 名 大 小 写 来 绕 过 ， 例 如 ： p H p ， P h p ， p h P 。 示 例 ： 以 上 代 码 将 会 阻 止 除 j p g ， j p e g ， g i f ， p n g 扩 展 名 以 外 的 ， 所 有 其 它 文 件 类 型 上 传 。 在 本 例 中 我 们 将 尝 试 绕 过 该 检 查 ， 并 在 W e b 服 务 器 上 传 一 个 p h p 文 件 。 黑 名 单 绕 过 正 如 你 所 看 到 的 ， 将 p h p 文 件 的 后 缀 更 改 为 . p h p 5 （ A p a c h e 服 务 器 会 将 其 视 为 p h p 文 件 执 行 ） 后 ， 就 可 以 成 功 绕 过 该 上 传 验 证 。 白 名 单 绕 过 如 上 图 所 示 ， 我 们 使 用 了 双 重 扩 展 名 （ s h e l l . j p g . p h p ） 来 绕 过 验 证 。 C o n t e n t - T y p e 验 证 验 证 C o n t e n t - T y p e （ 内 容 类 型 ） ， 一 般 是 指 网 页 中 存 在 的 C o n t e n t - T y p e ， 用 于 定 义 网 络 文 件 的 类 型 和 网 页 的 编 码 ， 决 定 文 件 接 收 方 将 以 什 么 形 式 、 什 么 编 码 读 取 这 个 文 件 。 例 如 ， 一 些 图 像 文 件 上 传 通 过 检 查 文 件 的 内 容 类 型 是 否 为 图 像 类 型 来 验 证 上 传 的 图 像 。 C o n t e n t - T y p e 绕 过 绕 过 该 类 型 的 绕 过 也 非 常 简 单 ， 只 需 将 “ C o n t e n t - T y p e ” 的 参 数 类 型 更 改 为 “ i m a g e /   * ” 即 可 ， 例 如 “ i m a g e / p n g ” ,   “ i m a g e / j p e g ” , “ i m a g e / g i f ” 。 示 例 ： 1 .   i f ( $ i m a g e F i l e T y p e   ! =   " j p g "   & &   $ i m a g e F i l e T y p e   ! =   " p n g "   & &   $ i m a g e F i l e T y p e   ! =   " j p e g " 2 .   & &   $ i m a g e F i l e T y p e   ! =   " g i f "   )   { 3 .   e c h o   " S o r r y ,   o n l y   J P G ,   J P E G ,   P N G   &   G I F   f i l e s   a r e   a l l o w e d . " ;
以 上 代 码 会 检 查 C o n t e n t - T y p e   h e a d e r 中 的 M I M E 类 型 ， 仅 接 受 类 型 为 i m a g e / j p e g ,   i m a g e / g i f ,   i m a g e / p n g 的 文 件 上 传 。 我 们 只 需 只 需 将 “ C o n t e n t - T y p e ” 的 参 数 类 型 更 改 为 其 可 接 受 的 类 型 即 可 绕 过 。 C O N T E N T - L E N G T H 验 证 验 证 C o n t e n t - L e n g t h 验 证 是 指 服 务 器 会 对 上 传 的 文 件 内 容 长 度 进 行 检 查 ， 超 出 限 制 大 小 的 文 件 将 不 允 许 被 上 传 。 虽 然 这 种 类 型 的 验 证 不 是 很 受 欢 迎 ， 但 在 一 些 应 用 的 文 件 上 传 中 也 时 常 能 碰 到 。 C O N T E N T - L E N G T H 绕 过 绕 过 针 对 这 种 类 型 的 验 证 ， 我 们 可 以 通 过 上 传 一 些 非 常 短 的 恶 意 代 码 来 绕 过 。 上 传 文 件 的 大 小 取 决 于 ， W e b 服 务 器 上 的 最 大 长 度 限 制 。 我 们 可 以 使 用 不 同 大 小 的 文 件 来 f u z z i n g 上 传 程 序 ， 从 而 计 算 出 它 的 限 制 范 围 。 示 例 ： 以 上 代 码 将 限 制 大 小 超 过 3 0 字 节 的 文 件 上 传 。 我 们 可 以 通 过 上 传 一 个 3 0 字 节 以 内 大 小 的 恶 意 p a y l o a d 文 件 来 绕 过 它 。 参 考 来 源 参 考 来 源 h t t p : / / w w w . s e c u r i t y i d i o t s . c o m / W e b - P e n t e s t / h a c k i n g - w e b s i t e - b y - s h e l l - u p l o a d i n g . h t m l h t t p : / / w w w . n e t - i n f o r m a t i o n s . c o m / f a q / a s p / v a l i d a t i o n . h t m h t t p s : / / w w w . o w a s p . o r g / i n d e x . p h p / U n r e s t r i c t e d _ F i l e _ U p l o a d h t t p : / / w w w . s i t e p o i n t . c o m / m i m e - t y p e s - c o m p l e t e - l i s t / h t t p s : / / w w w . w 3 s c h o o l s . c o m / p h p / p h p _ f i l e _ u p l o a d . a s p h t t p s : / / s t a c k o v e r f l o w . c o m / 1 .   < ? p h p 2 . 3 .   $ m i m e t y p e   =   m i m e _ c o n t e n t _ t y p e ( $ _ F I L E S [ ' f i l e ' ] [ ' t m p _ n a m e ' ] ) ; 4 .   i f ( i n _ a r r a y ( $ m i m e t y p e ,   a r r a y ( ' i m a g e / j p e g ' ,   ' i m a g e / g i f ' ,   ' i m a g e / p n g ' ) ) )   { 5 .   m o v e _ u p l o a d e d _ f i l e ( $ _ F I L E S [ ' f i l e ' ] [ ' t m p _ n a m e ' ] ,   ' / u p l o a d s / '   .   $ _ F I L E S [ ' f i l e ' ] [ ' n a m e ' ] ) ; 6 .   e c h o   ' O K ' ; 7 . 8 .   }   e l s e   { 9 .   e c h o   ' U p l o a d   a   r e a l   i m a g e ' ; 1 0 .   } 1 .   i f   ( $ _ F I L E S [ " f i l e T o U p l o a d " ] [ " s i z e " ]   >   3 0 )   { 2 .   e c h o   " S o r r y ,   y o u r   f i l e   i s   t o o   l a r g e . " ; 3 .   }
* 参 考 来 源 ： 参 考 来 源 ： e x p l o i t - d b ， ， F B 小 编 小 编   s e c i s t   编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理