搜索

[648] 2018-08-18_文件上传限制绕过

文档创建者：s7ckTeam
浏览次数：20
最后更新：2025-01-16
2018-08-18_文件上传限制绕过 文 件 上 传 限 制 绕 过 A r k T e a m   2 0 1 8 - 0 8 - 1 8 作 者 ： { P e r s i s t } @ A r k T e a m 本 文 将 讨 论 W e b 应 用 程 序 如 何 处 理 文 件 上 传 的 方 法 ， 以 及 如 何 验 证 发 送 到 服 务 器 的 文 件 以 及 如 何 绕 过 这 些 验 证 。 客 户 端 过 滤 验 证 客 户 端 过 滤 验 证 客 户 端 验 证 是 一 种 在 输 入 内 容 实 际 发 送 到 服 务 器 之 前 进 行 的 验 证 。 它 通 过 J a v a S c r i p t ， V B S c r i p t 或 H T M L 5 属 性 在 W e b 浏 览 器 上 进 行 。 程 序 员 使 用 此 类 验 证 通 过 在 浏 览 器 级 别 快 速 响 应 来 提 供 更 好 的 用 户 体 验 。 客 户 端 过 滤 绕 过 客 户 端 过 滤 绕 过 通 过 关 闭 浏 览 器 上 的 J a v a S c r i p t 或 在 请 求 退 出 浏 览 器 之 后 以 及 在 将 其 发 送 到 服 务 器 之 前 篡 改 H T T P 请 求 ， 可 以 轻 松 绕 过 这 种 类 型 的 验 证 。     图 1   客 户 端 过 滤 绕 过 我 们 能 够 通 过 浏 览 器 上 传 常 规 图 像 然 后 通 过 更 改 请 求 来 绕 过 这 种 类 型 的 验 证 。 在 这 种 情 况 下 ， 我 们 重 命 名 该 文 件 并 使 用 . p h p 扩 展 名 而 不 是 . j p e g 扩 展 名 ， 我 们 还 用 恶 意 代 码 替 换 了 该 文 件 的 内 容 。 文 件 扩 展 名 验 证 文 件 扩 展 名 验 证 文 件 名 验 证 是 指 服 务 器 通 过 检 查 其 扩 展 名 来 验 证 正 在 上 载 的 文 件 时 ， 此 验 证 基 于 许 多 方 法 进 行 ， 但 两 种 最 常 用 的 方 法 是 黑 名 单 文 件 扩 展 名 和 白 名 单 文 件 扩 展 名 。 黑 名 单 文 件 扩 展 名 是 一 种 保 护 类 型 ， 其 中 只 有 特 定 的 扩 展 名 被 拒 绝 从 服 务 器 ， 如 p h p ， a s p x 。   虽 然 白 名 单 文 件 扩 展 名 正 好 相 反 ， 但 只 允 许 将 少 量 文 件 扩 展 名 上 传 到 服 务 器 ， 例 如 j p g ， j p e g ， g i f 。 图 2   文 件 扩 展 名 名 白 名 单 验 证 文 件 扩 展 名 绕 过 文 件 扩 展 名 绕 过 一 些 文 件 名 验 证 方 法 可 以 通 过 上 传 不 同 的 不 受 欢 迎 的 扩 展 或 在 上 传 文 件 时 使 用 一 些 技 巧 绕 过 这 种 类 型 的 验 证 来 绕 过 。 绕 过 黑 名 单 和 白 名 单 ： 黑 名 单 绕 过 黑 名 单 绕 过 可 以 通 过 上 传 不 受 欢 迎 的 p h p 扩 展 来 绕 过 黑 名 单 。 如 ： p h t ， p h p t ， p h t m l ， p h p 3 ， p h p 4 ， p h p 5 ， p h p 6 。
图 3   文 件 扩 展 名 黑 名 单 验 证 绕 过 如 图 3 所 示 ， 我 们 可 以 上 传 p h p 文 件 但 是 使 用 . p h p 5 扩 展 名 来 绕 过 验 证 ， 而 且 A p a c h e 服 务 器 可 以 把 它 自 动 识 别 为 P H P 文 件 运 行 。 白 名 单 绕 过 白 名 单 绕 过 可 以 通 过 上 传 具 有 某 种 类 型 技 巧 的 文 件 来 绕 过 白 名 单 ， 例 如 添 加 空 字 节 注 入 ， 如 （ s h e l l . p h p ％ 0 0 . g i f ） 。   或 者 对 上 传 的 文 件 使 用 双 扩 展 名 （ s h e l l . j p g . p h p ） 。 图 4   文 件 扩 展 名 白 名 单 验 证 绕 过 如 图 4 所 示 ， 我 们 能 够 通 过 上 传 带 有 双 扩 展 名 的 p h p 文 件 来 绕 过 此 验 证 ， 以 通 过 将 “ s h e l l . j p g . p h p ” 上 传 到 服 务 器 来 绕 过 此 类 验 证 。 内 容 类 型 验 证 内 容 类 型 验 证 内 容 类 型 验 证 是 指 服 务 器 通 过 检 查 文 件 的 M I M E 类 型 来 验 证 文 件 的 内 容 ， 该 类 型 可 以 在 h t t p 请 求 中 显 示 。 例 如 ， 某 些 图 像 文 件 上 传 通 过 检 查 文 件 的 内 容 类 型 是 否 为 图 像 类 型 来 验 证 上 载 的 图 像 。 图 5   内 容 类 型 验 证 内 容 类 型 绕 过 内 容 类 型 绕 过 可 以 通 过 将 文 件 名 更 改 为 “ s h e l l . p h p ” 或 “ s h e l l . a s p x ” ， 但 将 “ C o n t e n t - T y p e ” 参 数 保 持 为 “ i m a g e   / * ” C o n t e n t - T y p e 来 绕 过 此 类 验 证 。   例 如 “ i m a g e   /   p n g ” ， “ i m a g e   /   j p e g ” 和 “ i m a g e   /   g i f ” 。 图 6   内 容 类 型 绕 过
我 们 可 以 通 过 上 传 可 执 行 文 件 轻 松 绕 过 这 种 类 型 的 验 证 ， 在 我 们 操 作 请 求 并 将 “ C o n t e n t - T y p e ” 字 段 更 改 为 W e b 服 务 器 接 受 的 图 像 的 M I M E 类 型 之 后 。 内 容 长 度 验 证 内 容 长 度 验 证 内 容 长 度 验 证 是 指 服 务 器 检 查 上 载 文 件 内 容 的 长 度 并 限 制 不 能 超 过 的 文 件 大 小 ， 虽 然 这 种 类 型 的 验 证 不 是 很 流 行 ， 但 它 可 以 显 示 在 某 些 文 件 上 传 中 。 内 容 长 度 绕 过 内 容 长 度 绕 过 这 种 类 型 的 验 证 可 以 通 过 在 上 传 文 件 中 上 传 非 常 短 的 恶 意 代 码 来 绕 过 ， 具 体 取 决 于 W e b 服 务 器 上 的 最 大 大 小 限 制 。 我 们 可 以 通 过 使 用 不 同 的 文 件 大 小 和 检 查 来 模 糊 文 件 上 载 器 来 计 算 W e b 服 务 器 上 的 特 定 大 小   是 否 接 受 该 文 件 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理