搜索

[19451] 2019-01-29_实战经验丨业务逻辑漏洞探索之上传漏洞

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-18
2019-01-29_实战经验丨业务逻辑漏洞探索之上传漏洞 实 战 经 验 丨 业 务 逻 辑 漏 洞 探 索 之 上 传 漏 洞 i 春 秋   2 0 1 9 - 0 1 - 2 9 进 入 正 文 之 前 ， 先 把 最 后 一 期 漫 画 活 动 的 正 确 答 案 和 中 奖 名 单 公 布 一 下 ： 正 确 答 案 正 确 答 案 问 ： 问 ： 你 知 道 嫌 疑 人 是 谁 吗 ， 他 是 用 什 么 手 段 进 行 的 诈 骗 你 知 道 嫌 疑 人 是 谁 吗 ， 他 是 用 什 么 手 段 进 行 的 诈 骗 ？ ？ 答 ： 答 ： 文 中 说 道 ， 大 安 是 名 高 级 安 全 渗 透 测 试 工 程 师 ， 对 于 信 息 安 全 有 着 职 业 的 嗅 觉 ， 他 发 现 这 条 短 信 包 含 了 如 下 信 息 ： 1 、 小 樱 和 大 安 的 姓 名 2 、 王 医 生 的 姓 氏 3 、 大 安 手 术 的 时 间 4 、 王 医 生 负 责 大 安 的 手 术 5 、 小 樱 和 大 安 的 情 侣 关 系 6 、 小 樱 的 电 话 由 以 上 条 件 可 知 ， 能 够 轻 易 获 取 这 些 信 息 的 只 有 三 类 人 ： 主 治 医 生 、 负 责 护 士 以 及 “ 同 房 的 病 友 ” 。 通 过 私 下 试 探 王 医 生 发 现 ， 王 医 生 并 不 知 情 ， 并 积 极 帮 助 举 报 给 医 务 科 处 理 此 事 ， 可 以 排 除 。 护 士 是 一 名 年 纪 颇 大 的 阿 姨 ， 连 手 机 都 不 太 会 使 用 ， 若 要 编 制 出 这 样 的 短 信 内 容 可 能 性 极 低 。 那 么 ， 答 案 已 经 呼 之 欲 出 了 ， 犯 人 就 是 同 房 的 病 友 ！ 他 通 过 登 记 信 息 发 现 小 樱 电 话 和 他 们 的 姓 名 ， 通 过 一 个 房 间 观 察 得 知 对 方 的 情 侣 关 系 ， 通 过 王 医 生 了 解 到 对 方 的 病 情 以 及 手 术 时 间 ， 然 后 实 施 了 诈 骗 行 为 。
中 奖 用 户 中 奖 用 户 恭 喜 E x p 1 o r e 获 得 “ 京 东 京 东 5 0 元 元 e 卡 一 张 卡 一 张 ” 恭 喜 S K T A T T O O   -   新 传 统 、 新 传 统 、 o l d s c h o o l 获 得 “ 背 光 背 光 游 戏 机 械 键 盘 一 个 游 戏 机 械 键 盘 一 个 ” 以 上 两 位 中 奖 用 户 ， 请 将 您 的 姓 名 、 电 话 和 收 货 地 址 发 送 至 公 众 号 后 台 ， 我 们 将 在 2 月 中 下 旬 统 一 安 排 礼 品 发 放 。   往 期 漫 画 回 顾 往 期 漫 画 回 顾   ◀ 2 0 1 9 春 节 防 坑 指 南 之 医 院 的 悬 疑 事 件 ◀ 2 0 1 9 春 节 防 坑 指 南 之 美 容 院 的 优 惠 ◀ 2 0 1 9 春 节 防 坑 指 南 之 扫 福 字 藏 猫 腻 ◀ 2 0 1 9 春 节 防 坑 指 南 之 红 包 里 的 玄 机 ◀ 2 0 1 9 春 节 防 坑 指 南 之 抢 票 陷 阱 好 啦 ， 漫 画 活 动 已 告 一 段 落 ， 今 天 的 主 要 内 容 是 分 享 业 务 逻 辑 漏 洞 探 索 之 上 传 漏 洞 业 务 逻 辑 漏 洞 探 索 之 上 传 漏 洞 ， 本 篇 文 章 字 数 在 2 0 0 0 字 以 内 ， 阅 读 用 时 大 约 7 分 钟 。 注 ： 本 文 中 提 供 的 例 子 均 来 自 网 络 已 公 开 测 试 的 例 子 ， 仅 供 参 考 。 许 多 网 站 都 允 许 用 户 自 行 上 传 照 片 、 电 子 档 材 料 ， 如 果 上 传 功 能 没 有 做 好 防 护 措 施 ， 就 会 存 在 巨 大 的 安 全 风 险 。 如 果 W e b 应 用 在 文 件 上 传 过 程 中 没 有 对 文 件 的 安 全 性 进 行 有 效 的 校 验 ， 攻 击 者 可 以 通 过 上 传 W e b s h e l l 等 恶 意 文 件 对 服 务 器 进 行 攻 击 ， 这 种 情 况 下 认 为 系 统 存 在 文 件 上 传 漏 洞 。 以 下 是 部 分 上 传 漏 洞 的 场 景 ， 如 图 所 示 ： 一 、 无 任 何 过 滤 一 、 无 任 何 过 滤
现 在 大 部 分 的 研 发 人 员 只 要 有 一 点 安 全 意 识 基 本 上 都 会 对 上 传 功 能 进 行 一 定 的 限 制 ， 但 也 不 排 除 仍 有 网 站 的 上 传 功 能 没 有 任 何 的 防 护 。 对 于 没 有 任 何 防 护 措 施 的 上 传 功 能 ， 就 可 以 任 意 上 传 恶 意 文 件 。 举 个 例 子 ： 1 、 某 站 点 对 文 件 上 传 无 任 何 的 防 护 。 2 、 找 到 对 应 的 文 件 上 传 功 能 。 3 、 直 接 上 传 一 个 恶 意 文 件 ， 不 用 修 改 后 缀 名 。 4 、 文 件 上 传 成 功 后 会 返 回 上 传 的 相 对 路 径 。
5 、 全 上 传 路 径 后 访 问 上 传 的 W e b s h e l l ， 就 可 以 对 服 务 器 进 行 控 制 。 二 、 客 户 端 校 验 绕 过 二 、 客 户 端 校 验 绕 过 客 户 端 检 测 最 典 型 的 方 式 就 是 J a v a S c r i p t 检 测 ， 由 于 J a v a S c r i p t 在 客 户 端 执 行 的 特 点 ， 可 以 通 过 修 改 客 户 端 代 码 或 先 上 传 符 合 要 求 的 文 件 再 在 上 传 过 程 使 用 B U R P 等 工 具 篡 改 文 件 等 方 式 来 绕 过 。 举 个 例 子 ： 1 、 某 系 统 存 在 上 传 漏 洞 。 2 、 将 s h e l l 文 件 后 缀 改 为 允 许 上 传 的 文 件 进 行 上 传 ， 再 通 过 b u r p 进 行 拦 截 改 后 缀 ， 可 顺 利 上 传 成 功 。
3 、 访 问 s h e l l 可 以 控 制 整 个 服 务 器 ， 获 取 服 务 器 权 限 。 三 、 服 务 端 校 验 绕 过 三 、 服 务 端 校 验 绕 过 M I M E ( M u l t i p u r p o s e   I n t e r n e t   M a i l   E x t e n s i o n s ) 多 用 途 互 联 网 邮 件 扩 展 类 型 。 是 设 定 某 种 扩 展 名 的 文 件 用 一 种 应 用 程 序 来 打 开 的 方 式 类 型 ， 当 该 扩 展 名 文 件 被 访 问 的 时 候 ， 浏 览 器 会 自 动 使 用 指 定 应 用 程 序 来 打 开 。 标 准 的 文 件 上 传 组 件 中 会 自 动 上 传 文 件 的 M I M E 类 型 ， 但 是 由 于 M I M E 类 型 是 从 客 户 端 传 递 的 ， 修 改 也 不 影 响 文 件 正 常 运 行 ， 因 此 通 过 B U R P 拦 截 和 修 改 M I M E 类 型 可 以 轻 易 绕 过 此 类 检 测 。 举 个 例 子 ： 1 、 某 系 统 使 用 a b c e d i t 编 辑 器 存 在 m i m e 绕 过 上 传 漏 洞 。 n o . 1 M I M E 绕 过 绕 过
2 、 上 传 功 能 要 求 只 能 上 传 图 片 格 式 文 件 ， 我 们 上 传 t x t 文 件 ， 使 用 抓 包 工 具 进 行 拦 截 。 3 、 将 C o n t e n t - T y p e 改 为 g i f 的 m i m e 格 式 。 4 、 成 功 上 传 t x t 绕 过 m i m e 的 限 制 。
针 对 文 件 头 和 文 件 内 容 检 测 通 常 有 两 种 方 式 ， 白 名 单 的 方 式 是 检 测 上 传 的 文 件 中 是 否 有 白 名 单 类 型 文 件 的 文 件 头 等 内 容 特 征 信 息 ， 满 足 要 求 方 能 上 传 。 黑 名 单 是 检 测 一 些 W e b s h e l l 的 特 征 ， 如 果 包 含 相 关 特 征 就 不 允 许 上 传 。 针 对 白 名 单 检 测 ， 可 以 在 满 足 要 求 的 文 件 后 插 入 木 马 脚 本 语 句 来 绕 过 。 而 黑 名 单 则 可 以 通 过 对 关 键 函 数 的 各 类 混 淆 变 化 来 绕 过 。 举 个 例 子 ： 1 、 某 系 统 存 在 上 传 漏 洞 ， 找 到 相 关 上 传 功 能 。 2 、 在 正 常 的 一 张 图 片 中 加 入 一 句 话 木 马 ， 制 作 成 图 片 马 ， 然 后 将 图 片 马 进 行 上 传 。 n o . 2 文 件 内 容 绕 过 文 件 内 容 绕 过
3 、 发 现 文 件 绕 过 内 容 检 测 上 传 成 功 ， 并 且 能 连 上 s h e l l ， 可 控 制 整 台 服 务 器 。 4 、 可 以 进 一 步 控 制 内 网 。 正 常 情 况 下 如 果 用 户 上 传 的 网 页 木 马 文 件 不 是 以 响 应 的 脚 本 文 件 扩 展 名 上 传 的 ， 则 无 法 正 常 运 行 ， 达 不 到 控 制 网 站 服 务 器 的 目 的 。 然 而 ， 如 果 对 文 件 扩 展 名 检 测 的 实 现 方 式 不 当 的 话 仍 然 存 在 风 险 。 文 件 扩 展 名 检 测 通 常 分 为 黑 名 单 检 测 和 白 名 单 检 测 两 种 ， 针 对 黑 名 单 绕 过 方 式 有 使 用 不 常 见 的 扩 展 名 、 大 小 写 绕 过 及 特 殊 字 符 结 尾 等 ， 针 对 白 名 单 绕 过 方 式 可 以 使 用 截 n o . 3 扩 展 名 绕 过 扩 展 名 绕 过
断 绕 过 、 解 析 漏 洞 等 进 行 绕 过 。 举 个 例 子 ： A .   特 殊 扩 展 名 特 殊 扩 展 名 某 个 安 全 狗 软 件 存 在 上 传 漏 洞 可 进 行 绕 过 ， 正 常 上 传 一 个 p h p 的 文 件 会 被 拦 截 。 在 文 件 后 缀 名 后 加 上 一 个 空 格 和 一 个 小 数 点 ， 发 现 可 以 绕 过 上 传 的 限 制 。 可 以 执 行 任 意 命 令 。 B .   截 断 漏 洞 截 断 漏 洞
某 系 统 存 在 上 传 漏 洞 。 登 陆 后 找 到 上 传 功 能 ， 上 传 的 时 候 进 行 抓 包 ， 修 改 后 缀 ， 加 上 u r l 编 码 后 的 % 0 0 ， 例 如 下 面 的 修 改 为 j t b x 1 . j s p % 0 0 . d a t 。 上 传 文 件 后 ， 可 以 访 问 s h e l l 进 行 控 制 服 务 器 。 四 、 修 复 建 议 四 、 修 复 建 议
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理