搜索

[1974] 2021-07-31_文件上传_day13&&sql注入_mysql_day12补思维导图

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-16
2021-07-31_文件上传_day13&&sql注入_mysql_day12补思维导图 文 件 上 传 _ d a y 1 3 & & s q l 注 入 _ m y s q l _ d a y 1 2 补 思 维 导 图 原 创   一 步 一 个 脚 印   D e m 0   2 0 2 1 - 0 7 - 3 1 文 件 上 传 漏 洞 : 存 在 文 件 上 传 功 能 的 地 方 就 有 可 能 存 在 文 件 上 传 漏 洞     主 要 还 是 看   程 序 员 在 编 写 代 码 的 时 候 疏 忽 了 某 一 个 地 方 的 验 证   有 可 能 存 在 漏 洞   危 害 : 上 传 的 文 件 可 以 是 一 个 w e b s h e l l ( 后 门 文 件 )   可 以 控 制 网 站 比 如 s q l 注 入 中 o u t f i l e 是 非 常 致 命 的   但 是   需 要 很 多 前 提 条 件     其 s q l 注 入 主 要 还 是 查 询 用 户 名 密 码 的   而 文 件 上 传 可 以 直 接 g e t s h e l l 非 常 危 险 漏 洞 的 查 找 : 在 黑 盒 的 情 况 下 我 们 可 以 利 用 目 录 扫 描 工 具 对 网 站 的 目 录 进 行 扫 描   扫 描 到   会 员 中 心   等   可 以 上 传 文 件 的   地 方   进 行 分 析     或 者   扫 描 到 后 台 地 址   利 用 后 台   找 到 文 件 上 传 点   或 者 通 过   b u r p s u i t e 抓 包 进 行 分 析 数 据 包   内 容   更 改 等 这 里 理 解 一 些 概 念 : 前 端 : 用 户 在 浏 览 器 的 里 面 浏 览 网 页 的 时 候   所 有 可 见 的 部 分 的 页 面 都 是 前 端 代 码 编 写 的 后 端 : 编 写 的 代 码 是 给 前 端 调 用 看 的   不 做 u i 层 的 内 容   做 逻 辑 层 或 者 存 储 过 程 前 台 : 最 终 给 用 户 使 用 的 前 台 界 面   后 台 : 最 终 给 管 理 员 使 用 的 界 面   这 里 通 过 u p l o a d - l a b s - m a s t e r   靶 场   第 一 关 正 常 上 传 文 件 p h p 脚 本 报 错   只 能 上 传 图 片 格 式
方 法 一 : 这 里   我 用 的 是 火 狐 浏 览 器   直 接   禁 用 j s 的 功 能   ( 因 为 这 个 靶 场 只 用 了 前 端 j s 进 行 过 滤 文 件 ) 这 回 直 接 可 以 上 传
方 法 二 : 更 改 1 . p h p 为 1 . p n g   表 面 上 传 正 常 的 p n g 文 件   其 实 是 木 马 上 传 正 常 就 会 返 回 数 据 包     直 接 将 数 据 包 里 面 的 文 件 后 缀 改 成 . p h p 即 可
上 传 成 功 ! ! 漏 洞 利 用   : 由 于 这 个 网 站 存 在 前 端 过 滤   我 们   利 用 这 个   漏 洞   绕 过 了     上 传 p h p 脚 本   我 们 在 脚 本 里 面 写 了 一 行 简 单 的 p h p 语 句   复 制 图 片 连 接 地 址     执 行
        或 者 利 用
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理