搜索

[12076] 2017-12-01_血淋林的例子告诉你，为什么防“上传漏洞”要用白名单

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-18
2017-12-01_血淋林的例子告诉你，为什么防“上传漏洞”要用白名单 血 淋 林 的 例 子 告 诉 你 ， 为 什 么 防 “ 上 传 漏 洞 ” 要 用 白 名 单 A l p h a _ h 4 c k   F r e e B u f   2 0 1 7 - 1 2 - 0 1 一 般 来 说 ， 当 你 在 写 文 件 上 传 功 能 的 代 码 时 ， 你 都 需 要 使 用 一 般 来 说 ， 当 你 在 写 文 件 上 传 功 能 的 代 码 时 ， 你 都 需 要 使 用 ” 白 名 单 白 名 单 ” 或 或 “ 黑 名 单 黑 名 单 ” 来 检 查 并 限 制 用 户 上 传 文 件 的 来 检 查 并 限 制 用 户 上 传 文 件 的 扩 展 名 。 扩 展 名 。 当 我 阅 读 了 当 我 阅 读 了 @ I d i o n m a r c i l 的 【 这 篇 文 章 】 之 后 ， 我 决 定 要 深 入 了 解 一 下 当 前 热 门 的 的 【 这 篇 文 章 】 之 后 ， 我 决 定 要 深 入 了 解 一 下 当 前 热 门 的 W e b 服 务 器 是 如 何 处 理 各 种 服 务 器 是 如 何 处 理 各 种 类 型 的 扩 展 名 的 。 类 型 的 扩 展 名 的 。 首 先 ， 我 需 要 知 道 W e b 服 务 器 在 处 理 不 同 文 件 类 型 时 所 返 回 的 c o n t e n t - t y p e 内 容 。 一 般 来 说 ， 开 发 者 只 会 在 黑 名 单 中 添 加 某 些 “ 臭 名 昭 著 ” 的 扩 展 名 。 但 是 在 这 篇 文 章 中 ， 我 要 分 析 的 对 象 将 是 一 些 使 用 没 那 么 广 泛 的 文 件 类 型 。 在 本 文 中 ， 用 于 演 示 的 P o C   P a y l o a d 如 下 ： 1 .   基 础 X S S   P a y l o a d ： 2 .   基 于 X M L 的 X S S   P a y l o a d ： 下 面 ， 我 将 给 大 家 介 绍 我 的 研 究 成 果 。 I S S   W e b 服 务 器 服 务 器 默 认 配 置 下 ， I S S 针 对 文 件 类 型 所 返 回 的 c o n t e n t - t y p e 为 t e x t / h t m l ， 具 体 请 看 下 面 的 列 表 ： 扩 展 名 的 基 本 向 量 ： . c e r . h x t . h t m
因 此 ， 我 们 就 可 以 将 基 础 X S S 向 量 复 制 到 上 传 文 件 中 ， 当 我 们 打 开 文 档 之 后 ， 浏 览 器 中 便 会 弹 出 一 个 对 话 框 。 对 于 下 面 的 列 表 中 所 包 含 的 扩 展 名 ， I I S 服 务 器 所 响 应 的 c o n t e n t - t y p e 将 允 许 我 们 通 过 基 于 X M L 的 攻 击 向 量 来 执 行 X S S 攻 击 ： 默 认 配 置 下 ， I I S 还 会 支 持 S S I ， 但 是 处 于 安 全 方 面 的 考 虑 ， P a y l o a d 的 执 行 可 能 会 被 禁 止 。 针 对 S S I 的 扩 展 ： . d t d . m n o . v m l . x s l . x h t . s v g . x m l . x s d . x s f . s v g z . x s l t . w s d l . x h t m l . s t m . s h t m . s h t m l
如 果 你 想 了 解 更 多 关 于 S S I 的 详 细 信 息 ， 请 参 考 @ l d i o n m a r c i l 的 【 这 篇 文 章 】 。 除 此 之 外 ， 这 里 还 有 另 外 两 个 有 趣 的 扩 展 名 （ . a s m x 和   . s o a p ） 同 样 能 够 允 许 我 们 实 现 任 意 代 码 执 行 ， 而 这 两 个 扩 展 名 是 Y u r y   A l e i n o v 发 现 的 ， 感 兴 趣 的 同 学 可 以 访 问 @ Y u r y A l e i n o v 的 T w i t t e r 以 获 取 更 多 信 息 。 a s m x 后 缀 后 缀 1 .   如 果 你 可 以 上 传 后 缀 名 为 . a s m x 的 文 件 ， 那 你 也 许 就 可 以 通 过 它 来 实 现 任 意 代 码 执 行 。 比 如 说 ， 我 们 来 看 看 下 面 这 个 文 件 的 内 容 : 2 .   接 下 来 ， 我 们 向 上 传 的 文 档 发 送 P O S T 请 求 ：
3 .   大 家 可 以 看 到 ， 结 果 就 是 我 们 成 功 让 I I S 运 行 了 “ c a l c . e x e ” 。 s o a p 后 缀 后 缀 使 用 后 缀 . s o a p 上 传 的 文 件 内 容 如 下 ： S O A P 请 求 :
A p a c h e （ （ h t t p d 或 或 T o m c a t ） ） 基 础 向 量 后 缀 ： . h t m l . d e 或 . h t m l . x x x   ( x x x   为 任 意 字 符 ) * 基 于 X M L 向 量 的 后 缀 ： 如 果 “ . h t m l . ” 后 面 跟 有 任 意 字 符 的 话 ， A p a c h e 的 响 应 信 息 中 c o n t e n t - t y p e 为 t e x t / h t m l 。 . s h t m l . r d f . x h t . x m l . x s l . s v g . x h t m l . s v g z
需 要 注 意 的 是 ， 在 处 理 很 多 不 同 类 型 的 文 件 后 缀 时 ， A p a c h e 所 返 回 的 响 应 信 息 中 可 能 会 不 包 含 C o n t e n t - t y p e 头 ， 而 这 将 有 可 能 导 致 X S S 攻 击 的 发 生 。 因 为 浏 览 器 在 处 理 这 种 页 面 时 ， 不 同 浏 览 器 的 处 理 方 法 是 不 同 的 。 比 如 说 ， F i r e f o x 对 后 缀 为 . x b l 和 . x m l 的 文 件 所 采 用 的 处 理 方 法 非 常 类 似 ， 而 这 类 响 应 中 是 不 包 含 C o n t e n t - t y p e 头 的 ， 所 以 我 们 就 可 以 利 用 基 于 X M L 的 攻 击 向 量 来 对 目 标 浏 览 器 发 动 X S S 攻 击 了 。 N g i n x 基 础 向 量 后 缀 ： 基 于 X M L 的 向 量 后 缀 ： 总 结 总 结 本 文 对 当 前 热 门 W e b 服 务 器 处 理 各 种 文 件 后 缀 的 方 法 进 行 了 简 单 分 析 ， 如 果 你 还 想 了 解 更 多 关 于 “ 利 用 文 件 后 缀 和 C o n t e n t - T y p e 来 发 动 X S S 攻 击 ” 的 详 细 内 容 ， 请 参 考 原 文 链 接 。 *   参 考 来 源 ： m i k e - n 1 ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文 . h t m . s v g . x m l . s v g z
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理