搜索

[2029] 2020-08-01_实操练习-文件上传

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-16
2020-08-01_实操练习-文件上传 实 操 练 习 - 文 件 上 传 原 创   d o n 9   d o n 9 s e c   2 0 2 0 - 0 8 - 0 1 收 录 于 话 题   # 实 操 练 习   , 6 个 点 击 蓝 字 点 击 蓝 字   ·     关 注 我 吧 ！ 关 注 我 吧 ！ W e b S h e l l 文 件 上 传 漏 洞 分 析 溯 源 文 件 上 传 漏 洞 分 析 溯 源 ( 第 第 1 题 题 ) 设 计 设 计   ·   目 的 目 的 1 、 了 解 P H P 及 P H P 5 各 个 版 本 的 相 关 知 识 ； 2 、 了 解 P H P 上 传 绕 过 扩 展 名 的 方 法 ； 3 、 了 解 B u r p s u i t e 的 使 用 方 法 。 解 题 解 题   ·   思 路 思 路 创 建 w e b s h e l l . p h p : < ? p h p   e v a l ( @ $ _ P O S T [ ' w e b s h e l l ' ] ) ;   ? > 但 是 上 传 失 败 估 计 是 触 发 了 文 件 后 缀 名 黑 名 单
正 好 昨 天 刚 入 了 F u z z 的 坑 想 到 可 以 f u z z 一 波 被 拉 黑 的 文 件 扩 展 名 使 用 b u r p 的 i n t r u d e r 模 块 构 造 一 份 可 被 解 析 的 扩 展 名 字 典 如 ： p h p 3 p h p 5 . . . F u z z 结 束 查 看 请 求 与 响 应 的 l e n g t h
成 功 f u z z 出 有 效 的 扩 展 名 ： p h p 5 p h p 3 ( 蚁 剑 失 败 失 败 ) p h t . . . 蚁 剑 连 接 ， 拿 到 k e y W e b S h e l l 文 件 上 传 漏 洞 分 析 溯 源 文 件 上 传 漏 洞 分 析 溯 源 ( 第 第 2 题 题 )
设 计 设 计   ·   目 的 目 的 1 . 禁 用 J a v a S c r i p t 2 . B u r p 修 改 数 据 包 3 . W e b S h e l l 是 什 么 及 其 作 用 4 . J a v a S c r i p t 基 本 语 法 5 . J a v a S c r i p t 对 文 件 扩 展 名 的 验 证 ( 前 段 校 验 ) 6 . P H P 程 序 的 W e b S h e l l 脚 本 的 执 行 原 理 解 题 解 题   ·   思 路 思 路 创 建 w e b s h e l l . p h p : < ? p h p   e v a l ( @ $ _ P O S T [ ' w e b s h e l l ' ] ) ;   ? > 上 传 失 败 ， 弹 窗 提 示 估 计 是 前 端 校 验 不 通 过 查 看 源 码 ， 发 现 一 段 对 文 件 扩 展 名 的 进 行 校 验 的 J S 代 码 提 升 生 活 幸 福 感 ， 你 需 要 这 1 0 件 小 物
先 试 试 . j p g 文 件 ， 成 功 上 传 此 处 有 两 种 思 路 ： （ 1 ） 禁 用 J S , 使 扩 展 名 校 验 功 能 失 效 （ 2 ） B u r p 抓 包 ， 将 . j p g 改 成 . p h p 这 里 使 用 的 是 B u r p 抓 包 的 方 式 w e b s h e l l . p h p 上 传 成 功 蚁 剑 连 接 ， 拿 到 k e y 内 部 文 件 上 传 系 统 漏 洞 分 析 溯 源 内 部 文 件 上 传 系 统 漏 洞 分 析 溯 源
设 计 设 计   ·   目 的 目 的 1 、 熟 悉 常 见 中 间 件 存 在 的 解 析 漏 洞 ； 2 、 熟 悉 一 句 话 木 马 的 使 用 与 制 作 3 、 熟 悉 常 见 的 上 传 漏 洞 利 用 方 法 解 题 解 题   ·   思 路 思 路 打 开 靶 场 查 看 源 码 发 现 了 文 件 ： u p l o a d . a s p 尝 试 上 传 w e b s h e l l . a s p 失 败 抓 包 发 现 使 用 的 中 间 件 为 I I S   6 . 0 考 察 点 无 非 就 是 利 用 I I S 的 解 析 漏 洞 ： （ 1 ） 文 件 名 解 析 （ 尝 试 失 败 ）     * . a s p ; . j p g   像 这 种 畸 形 文 件 名 在 “ ; ” 后 面 的 直 接 被 忽 略 ， 也 就 是 说 当 成   * . a s p 文 件 执 行 。 （ 2 ） 文 件 目 录 解 析     以 * . a s p 命 名 的 文 件 夹 里 的 文 件 都 将 会 被 当 成 a s p 文 件 执 行 。 （   注 ： 这 里 其 实 I I S   6 . 0 还 有 一 个 远 程 代 码 执 行 漏 洞 ， 但 是 需 要 用 到 m s f ， 再 加 上 毕 竟 不 是 自 己 的 靶 场 ， 所 以 没 做 验 证 。 ）
b u r p 抓 包 ， 构 造 文 件 上 传 目 录 将 u p l o a d   改 为   w e b s h e l l . a s p 上 传 成 功 配 置 s h e l l 的 连 接 设 置
成 功 连 接 ， 拿 到 k e y 总 结 总 结   ·   思 考 思 考 ( 1 ) 切 勿 眼 高 手 低 ( 2 ) 纸 上 得 来 终 觉 浅 ( 3 ) 多 练 多 练 多 练 . . . . . .
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理