搜索

[19770] 2021-06-15_「Burpsuite练兵场」目录遍历

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-06-15_「Burpsuite练兵场」目录遍历 「 B u r p s u i t e 练 兵 场 」 目 录 遍 历 i 春 秋   2 0 2 1 - 0 6 - 1 5 本 文 是   i   春 秋 论 坛 作 家 「 d l l _ s 」 表 哥 分 享 的 技 术 文 章 ， 公 众 号 旨 在 为 大 家 提 供 更 多 的 学 习 方 法 与 技 能 技 巧 ， 文 章 仅 供 学 习 参 考 。 （ 文 末 有 惊 喜 福 利 ， 一 定 要 看 到 最 后 ！ ） 目 录 遍 历 目 录 遍 历 今 天 要 介 绍 的 目 录 遍 历 不 是 指 我 们 在 信 息 搜 集 阶 段 的 路 径 爆 破 ， 而 是 指 攻 击 者 能 够 通 过 目 录 遍 历 漏 洞 ， 读 取 应 用 程 序 服 务 器 上 的 任 意 文 件 ， 包 括 应 用 程 序 代 码 和 数 据 、 后 端 系 统 的 凭 据 等 敏 感 系 统 文 件 。 在 某 些 情 况 下 ， 攻 击 者 甚 至 还 可 以 通 过 这 一 漏 洞 ， 在 服 务 器 上 写 入 任 意 文 件 ， 从 而 允 许 他 们 修 改 应 用 程 序 的 数 据 或 行 为 ， 并 最 终 获 得 服 务 器 控 制 权 限 。 这 里 举 一 个 具 体 的 例 子 方 便 大 家 理 解 ： 有 一 台 运 行 有 W e b 服 务 的 L i n u x 系 统 服 务 器 ， 在 该 W e b 服 务 中 ， 存 在 一 个 网 页 对 图 像 路 径 的 引 用 为 < i m g > ， 通 过 l o a d I m a g e   U R L 对 图 片 进 行 索 引 ， 图 片 存 储 在 / v a r / w w w / i m a g e s / 目 录 下 。 当 我 们 访 问 这 一 网 页 时 会 发 送 一 个 G E T 请 求 ， U R L 为 h t t p : / / w w w . h o s t . c o m / l o a d I m a g e ? f i l e n a m e = 2 1 8 . p n g 。 此 时 ， 若 服 务 器 后 台 未 对 文 件 名 进 行 检 测 ， 我 们 就 可 以 构 造 恶 意 p a y l o a d 如 . . / . . / . . / . . / e t c / p a s s w d 读 取 服 务 器 中 的 敏 感 文 件 内 容 并 返 回 ， 这 就 构 成 了 一 次 成 功 的 目 录 遍 历 攻 击 。 . . / 的 含 义 为 返 回 上 一 目 录 ， / e t c / p a s s w d 为 L i n u x 系 统 中 的 特 有 文 件 ， 存 储 了 系 统 中 所 有 用 户 的 基 本 信 息 。 而 这 在 W i n d o w s 系 统
中 有 所 不 同 ， . . /   和 . .   都 可 以 用 于 实 现 返 回 上 一 目 录 这 一 目 的 ， 而 相 对 应 可 用 的 文 件 路 径 有 例 如 . . . . . . w i n d o w s w i n . i n i 等 ， 更 多 相 关 的 敏 感 文 件 路 径 可 以 参 阅 扩 展 阅 读 中 的 链 接 。 实 验 内 容 实 验 内 容 实 验 一 ： 简 单 的 目 录 遍 历 漏 洞 实 验 一 ： 简 单 的 目 录 遍 历 漏 洞 实 验 提 示 ： 这 一 实 验 环 境 中 的 页 面 在 图 像 引 用 中 存 在 目 录 遍 历 漏 洞 。 实 验 要 求 ： 通 过 目 录 遍 历 漏 洞 获 取   / e t c / p a s s w d 文 件 内 容 。 因 为 漏 洞 存 在 于 图 片 的 引 用 当 中 ， 所 以 要 注 意 筛 选 条 件 的 设 置 ， 如 下 图 为 相 关 访 问 流 量 。 任 意 选 择 一 条 信 息 流 发 送 到 R e p e a t e r 模 块 ， 进 行 目 录 遍 历 尝 试 。
通 过 添 加 多 个 . . / 即 可 成 功 获 取 到 / e t c / p a s s w d 文 件 内 容 ， 完 成 实 验 。 因 为 命 令 执 行 原 理 ， 这 里 所 使 用 的 . . / 数 量 是 不 限 的 ， 但 是 不 能 过 少 ， 这 样 可 能 无 法 到 达 根 路 径 。 实 验 二 ： 使 用 绝 对 绕 过 路 径 遍 历 保 护 实 验 二 ： 使 用 绝 对 绕 过 路 径 遍 历 保 护 实 验 提 示 ： 这 一 实 验 环 境 中 的 页 面 在 图 像 引 用 中 存 在 目 录 遍 历 漏 洞 ， 虽 然 后 台 拒 绝 了 绝 对 路 径 的 使 用 ， 但 是 将 提 交 的 文 件 名 视 为 相 对 于 默 认 工 作 目 录 的 文 件 名 。 实 验 要 求 ： 通 过 目 录 遍 历 漏 洞 获 取   / e t c / p a s s w d 文 件 内 容 。 还 是 一 样 发 送 到 R e p e a t e r 模 块 进 行 相 关 操 作 ， 根 据 提 示 可 以 使 用 绝 对 路 径 绕 过 防 护 。
使 用 p a y l o a d / e t c / p a s s w d 完 成 实 验 。 实 验 三 ： 未 进 行 递 归 过 滤 路 径 符 实 验 三 ： 未 进 行 递 归 过 滤 路 径 符 实 验 提 示 ： 实 验 环 境 中 的 页 面 在 图 像 引 用 中 存 在 目 录 遍 历 漏 洞 ， 且 会 过 滤 用 户 提 交 数 据 中 的 路 径 符 。 实 验 要 求 ： 通 过 目 录 遍 历 漏 洞 获 取   / e t c / p a s s w d 文 件 内 容 。 这 个 提 示 简 单 的 说 就 是 W e b 应 用 后 台 会 对 用 户 提 交 的 路 径 进 行 处 理 ， 尝 试 去 除 . . / 这 样 的 内 容 ， 但 是 由 于 考 虑 不 周 （ 比 如 仅 进 行 一 次 判 断 是 否 存 在 . . / 并 去 除 而 未 进 行 多 次 递 归 ） ， 往 往 可 以 采 取 措 施 进 行 绕 过 ， 例 如 使 用   . . . . / /   或 者   . . . .   / 。 同 样 监 控 通 信 流 ， 并 发 送 到 R e p e a t e r 模 块 进 行 处 理 。
使 用 p a y l o a d   . . . . / / . . . . / / . . . . / / e t c / p a s s w d 成 功 绕 过 ， 完 成 实 验 。 实 验 四 ： 通 过 编 码 进 行 绕 过 实 验 四 ： 通 过 编 码 进 行 绕 过 实 验 提 示 ： 实 验 环 境 中 的 页 面 在 图 像 引 用 中 存 在 目 录 遍 历 漏 洞 ， 且 会 阻 断 包 含 有 路 径 遍 历 的 用 户 输 入 ， 并 会 在 使 用 前 进 行 解 码 。 实 验 要 求 ： 通 过 目 录 遍 历 漏 洞 获 取   / e t c / p a s s w d 文 件 内 容 。 根 据 实 验 提 示 ， 我 们 可 以 使 用 编 码 后 的 p a y l o a d 对 保 护 机 制 进 行 绕 过 。
使 用 的 p a y l o a d 为 . . % 2 5 2 f . . % 2 5 2 f . . % 2 5 2 f e t c / p a s s w d 。 除 了 这 里 使 用 的 编 码 ， 还 有 许 多 其 他 编 码 方 式 也 可 以 被 用 于 绕 过 此 保 护 措 施 ， 这 里 列 举 了 一 些 编 码 方 式 。 普 通 U R L 编 码 ： 双 重 U R L 编 码 ： U n i c o d e 编 码 ： U T F - 8     U n i c o d e 编 码 ： .   =   % 2 e /   =   % 2 f   =   % 5 c .   =   % 2 5 2 e /   =   % 2 5 2 f   =   % 2 5 5 c .   =   % u 0 0 2 e /   =   % u 2 2 1 5   =   % u 2 2 1 6 .   =   % c 0 % 2 e ,   % e 0 % 4 0 % a e ,   % c 0 a e /   =   % c 0 % a f ,   % e 0 % 8 0 % a f ,   % c 0 % 2 f   =   % c 0 % 5 c ,   % c 0 % 8 0 % 5 c
关 于 为 什 么 % C 0 % A F 这 类 编 码 可 以 被 用 于 目 录 遍 历 ， 可 以 看 这 个 回 答 ， 因 为 太 长 了 就 不 进 行 翻 译 了 。 简 单 的 讲 就 是 % C 0 % A F 是 / 的 非 法 U T F - 8 编 码 ， 但 是 由 于 不 同 的 具 体 实 现 导 致 在 某 些 情 况 下 其 仍 能 被 成 功 解 码 并 被 用 于 绕 过 常 见 的 目 录 遍 历 防 范 措 施 。 实 验 五 ： 检 测 路 径 开 头 的 保 护 机 制 实 验 五 ： 检 测 路 径 开 头 的 保 护 机 制 实 验 提 示 ： 实 验 环 境 中 的 页 面 在 图 像 引 用 中 存 在 目 录 遍 历 漏 洞 ， 且 会 检 测 路 径 的 开 头 是 否 为 预 期 值 。 实 验 要 求 ： 通 过 目 录 遍 历 漏 洞 获 取   / e t c / p a s s w d 文 件 内 容 。 程 序 后 台 会 检 测 路 径 开 头 ， 那 我 们 只 需 保 证 路 径 开 头 正 确 ， 更 改 后 续 内 容 即 可 绕 过 保 护 机 制 。 使 用 p a y l o a d / v a r / w w w / i m a g e s / . . / . . / . . / e t c / p a s s w d 。
完 成 实 验 。 实 验 六 ： 通 过 零 截 断 绕 过 保 护 机 制 实 验 六 ： 通 过 零 截 断 绕 过 保 护 机 制 实 验 提 示 ： 实 验 环 境 中 的 页 面 在 图 像 引 用 中 存 在 目 录 遍 历 漏 洞 ， 且 会 检 测 文 件 扩 展 名 是 否 为 预 期 值 。 实 验 要 求 ： 通 过 目 录 遍 历 漏 洞 获 取   / e t c / p a s s w d 文 件 内 容 。 后 台 程 序 会 对 扩 展 名 进 行 检 测 ， 那 么 我 们 需 要 在 附 加 扩 展 名 的 同 时 使 得 文 件 内 容 能 够 成 功 返 回 。 这 里 利 用 了 一 个 零 截 断 技 术 ， 由 于 W e b 应 用 程 序 使 用 的 A P I 允 许 字 符 串 中 包 含 空 字 符 ， 但 当 实 际 获 取 文 件 名 时 系 统 A P I 会 直 接 截 断 导 致 成 功 绕 过 保 护 措 施 。
使 用 p a y l o a d   . . / . . / . . / e t c / p a s s w d % 0 0 . j p g 成 功 完 成 实 验 。 总 结 总 结 目 录 遍 历 漏 洞 背 后 原 理 并 不 复 杂 ， 但 是 造 成 的 危 害 还 是 不 小 的 ， 主 要 的 防 范 措 施 有 以 下 几 种 ： 尽 量 避 免 将 用 户 提 交 的 输 入 传 递 到 文 件 系 统 A P I 中 ； 在 接 受 参 数 前 做 好 验 证 ， 使 用 白 名 单 策 略 ； 验 证 参 数 后 ， 应 将 其 追 加 到 基 本 目 录 并 做 好 路 径 规 范 化 ； 使 用 适 当 的 文 件 系 统 访 问 权 限 。 关 于 自 动 利 用 工 具 可 以 使 用 K a l i 自 带 的 d o t d o t p w n ， 本 文 不 作 拓 展 介 绍 了 ， 感 兴 趣 的 小 伙 伴 可 自 学 ， 链 接 ： h t t p s : / / t o o l s . k a l i . o r g / i n f o r m a t i o n - g a t h e r i n g / d o t d o t p w n 文 章 素 材 来 源 于 i 春 秋 社 区 惊 喜 福 利 惊 喜 福 利
喜 迎 i 春 秋 六 周 岁 生 日 ， 我 们 诚 邀 每 一 位 网 安 人 参 加 周 年 庆 典 ， 青 春 无 限 ， 放 肆 追 梦 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理