搜索

[22081] 2021-06-20_Web安全：服务器包含注入

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-06-20_Web安全：服务器包含注入 W e b 安 全 ： 服 务 器 包 含 注 入 L e m o n S e c   2 0 2 1 - 0 6 - 2 0 来 源 ： 微 信 公 众 号 ： 计 算 机 与 网 络 安 全 I D ： C o m p u t e r - n e t w o r k 服 务 器 包 含 注 入 是 在 S H T M L （ 或 者 S H T M ） 这 类 基 于 S S I 技 术 的 文 件 中 ， 注 入 服 务 器 包 含 指 令 ， 从 而 达 到 执 行 系 统 命 令 、 读 取 敏 感 文 件 及 任 意 文 件 上 传 、 下 载 等 目 的 。 当 然 ， 前 提 是 服 务 器 （ I I S 或 者 A p a c h e ） 支 持 并 开 启 对 服 务 器 包 含 的 支 持 ， 默 认 都 是 支 持 并 开 启 的 。 否 则 ， 若 S H T M L （ 或 者 S H T M ） 文 件 中 有 服 务 器 包 含 指 令 时 ， 就 没 法 正 常 执 行 了 。 S H T M L （ 或 者 S H T M ） 文 件 有 什 么 特 点 ？ 答 案 是 ， 当 里 面 没 有 服 务 器 包 含 指 令 的 时 候 与 普 通 H T M L （ 或 者 H T M ） 文 件 并 无 区 别 ， 当 里 面 有 服 务 器 包 含 指 令 的 时 候 就 需 要 服 务 器 支 持 并 开 启 服 务 器 包 含 功 能 了 ， 否 则 程 序 就 没 法 执 行 里 面 的 服 务 器 包 含 指 令 ， 这 样 ， 程 序 执 行 并 返 回 给 用 户 浏 览 器 的 结 果 就 不 是 完 整 的 结 果 。 换 而 言 之 ， 当 S H T M L （ 或 者 S H T M ） 文 件 中 存 在 服 务 器 包 含 指 令 的 时 候 就 与 后 端 脚 本 语 言 （ A S P 、 P H P 及 J S P 等 ） 并 无 区 别 了 。 当 满 足 以 下 3 个 条 件 时 可 在 服 务 器 执 行 命 令 ： ●   服 务 端 已 支 持 并 开 启 服 务 器 包 含 功 能 ； ●   用 户 输 入 的 参 数 值 未 进 行 过 滤 ； ●   应 用 在 返 回 H T M L 页 面 时 也 返 回 用 户 的 输 入 。 以 下 是 服 务 器 包 含 注 入 的 测 试 用 例 。 < ! - - # i n c l u d e   f i l e = " 文 件 路 径 及 名 称 " - - > < ! - - # i n c l u d e   v i r t u a l = " . . / . . / . . / e t c / p a s s w d " - - > < ! - - # e x e c   c m d = " c a t   / e t c / p a s s w d " - - > < ! - - # e x e c   c m d = " l s " - > " 如 果 某 站 存 在 服 务 器 包 含 注 入 漏 洞 ， 攻 击 者 就 能 使 用 B u r p   S u i t e 截 取 系 统 登 录 请 求 数 据 包 ， 如 图 1 所 示 。
图 1     截 取 系 统 登 录 请 求 数 据 包 将 H T T P 请 求 数 据 包 中 的 U e r - A g e n t 字 段 修 改 为 攻 击 者 自 己 构 造 的 S S I 指 令 ， 重 新 发 送 请 求 数 据 包 ， 将 S S I 指 令 注 入 服 务 器 。 于 是 ， 攻 击 者 将 服 务 器 上 的 p h p . i n i 配 置 文 件 读 取 出 来 了 。 S S I 指 令 为 < ! - - # i n c l u d e   v i r t u a l = " . . / . . / . . / . . / . . / p h p 5 / p h p . i n i " - - > ， 注 入 结 果 如 图 2 所 示 。 图 2     服 务 器 端 包 含 注 入 结 果 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持
“ 如 侵 权 请 私 聊 公 众 号 删 文 ” 关 注 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理