搜索

[1976] 2021-08-01_文件上传_day14

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-16
2021-08-01_文件上传_day14 文 件 上 传 _ d a y 1 4 原 创   一 步 一 个 脚 印   D e m 0   2 0 2 1 - 0 8 - 0 1 文 件 上 传 漏 洞 的 常 见 验 证 方 式 : 黑 白 名 单 : 过 滤 文 件 的 后 缀     比 如 黑 名 单 里 面 出 现 了 . p h p 的 不 行   那 我 们 可 以 改 成 . p h p 5     比 如 . h t m l 不 让 用 我 们 可 以 改 成 p t m l m i m e ( 一 种 识 别 文 件 格 式 的 参 数   比 如   检 测 r a r 浏 览 器 直 接 跳 出 迅 雷 下 载   检 测 是 图 片   找 到 能 打 开 图 片 的 软 件 ) 的 信 息 比 如   数 据 包 里 面 的 c o n t e n t   t y p e   可 以 明 显 看 出   图 片 的 格 式   还 有 数 据 包 的 内 容 信 息 头 部     也 都 标 识 着   这 个 信 息 关 于 m i m e   举 个 例 子 : 这 里 采 用 白 盒 第 二 关 的 p h p 代 码
这 里 可 以 看 出 上 传 的 文 件 只 要 是 . j p e d   . p n g .   g i f   就 可 以 上 传   先 上 传 一 个 . t x t   界 面 显 示 报 错
这 里   我 们 用 b u r p s u i t e 进 行 抓 包       发 现 c o n t e n t - t y p e 的 值     将 其 改 为 显 示 上 传 成 功 ! ! ! 文 件 上 传 黑 名 单 绕 过 : 代 码 里 写 着   不 允 许 上 传   这 些 后 缀 名   那 我 们 就 不 上 传 这 些 不 就 行 了     p h p 可 以 用 p h p 3 来 代 替   ( 注 意 : 这 里 在 w e b 服 务 器 里 支 持 才 行   ) i m a g e / j p e g . a s p ' , ' . a s p x ' , ' . p h p ' , ' . j s p
上 传 成 功 ! 构 造 解 析 漏 洞 : 首 先 写 个 文 件   后 缀 名 为 . h t a c c e s s   写 入 上 传 到 服 务 器 ! ! < F i l e s M a t c h   " s h a n a " > S e t H a n d l e r   a p p l i c a t i o n / x - h t t p d - p h p < / F i l e s M a t c h >
紧 接 着 上 传   图 片   上 传 的 文 件 名 字 要 和   一 致   图 片 中 写 入 简 单 的 p h p i n f o 上 传 图 片 马
直 接 访 问 图 片 地 址
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理