搜索

[14070] 2019-05-05_聊聊安全测试中如何快速搞定Webshell

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-18
2019-05-05_聊聊安全测试中如何快速搞定Webshell 聊 聊 安 全 测 试 中 如 何 快 速 搞 定 W e b s h e l l D Y B O Y   F r e e B u f   2 0 1 9 - 0 5 - 0 5 W E B 安 全 漏 洞 中 ， 与 文 件 操 作 相 关 的 漏 洞 类 型 就 不 少 ， 在 大 部 分 的 渗 透 测 试 过 程 中 ， 上 传 文 件 （ 大 、 小 马 ） 是 必 不 可 少 的 一 个 流 程 ， 然 而 各 种 各 样 的 防 火 墙 拦 截 了 文 件 上 传 ， 遂 整 理 安 全 漏 洞 中 ， 与 文 件 操 作 相 关 的 漏 洞 类 型 就 不 少 ， 在 大 部 分 的 渗 透 测 试 过 程 中 ， 上 传 文 件 （ 大 、 小 马 ） 是 必 不 可 少 的 一 个 流 程 ， 然 而 各 种 各 样 的 防 火 墙 拦 截 了 文 件 上 传 ， 遂 整 理 文 件 操 作 相 关 漏 洞 的 各 种 姿 势 ， 如 有 不 妥 之 处 ， 还 望 各 位 斧 正 ， 小 东 感 激 不 尽 。 文 件 操 作 相 关 漏 洞 的 各 种 姿 势 ， 如 有 不 妥 之 处 ， 还 望 各 位 斧 正 ， 小 东 感 激 不 尽 。 最 近 在 代 码 审 计 某 项 目 的 时 候 发 现 了 一 个 文 件 上 传 漏 洞 ， 但 是 在 生 产 环 境 测 试 的 过 程 中 ， 各 种 各 样 的 “ 狗 ” 和 “ 盾 ” 都 给 拦 截 了 ， 徒 有 漏 洞 ， 没 法 儿 利 用 ， 所 以 整 理 整 理 ， 杀 狗 破 盾 ， 冲 冲 冲 ！ 0 x 0 1   寻 找 文 件 操 作 相 关 漏 洞 寻 找 文 件 操 作 相 关 漏 洞 文 件 操 作 相 关 的 漏 洞 主 要 有 ： 任 意 文 件 上 传 、 任 意 文 件 下 载 、 任 意 文 件 删 除 、 任 意 文 件 读 取 四 大 类 （ 简 单 理 解 ： 增 删 改 查 ） 1 . 1   文 件 上 传 ： 文 件 上 传 ： 文 件 上 传 功 能 在 大 多 数 的     应 用 中 都 存 在 ， 比 如 用 户 头 像 上 传 ， 文 章 内 容 的 图 片 、 视 频 、 音 频 、 附 件 上 传 ， 一 些     系 统 上 传 模 版 文 件 ， 数 据 库 备 份 文 件 ， 插 件 文 件 等 地 方 。 而 文 件 上 传 ， 在 大 部 分 的 渗 透 测 试 进 一 步 利 用 漏 洞 的 时 候 是 比 较 关 键 的 一 步 。 一 般 来 说 ， 对 于 那 些 未 校 验 文 件 类 型 的 上 传 操 作 的 ， 可 以 直 接 上 传 我 们 的 小 马 、 大 马 文 件 。 有 校 验 文 件 后 缀 、 类 型 的 ， 如 果 是 黑 名 单 的 方 式 ， 比 如 某     设 置 了 不 允 许 上 传 文 件 后 缀 为 的 文 件 ， 根 据 的 一 些 可 解 析 后 缀 比 如 ：   、 、 、 等 等 黑 名 单 ： 1 . 2   文 件 删 除 ： 文 件 删 除 ： 任 意 文 件 删 除 漏 洞 ， 一 般 来 讲 删 除 文 件 是 一 个 比 较 危 险 的 操 作 ， 都 是 管 理 员 才 具 有 的 权 限 ， 所 以 对 于 文 件 的 删 除 必 须 有 权 限 的 控 制 ， 当 然 如 果 没 有 做 好 C S R F 防 护 ， 同 样 是 可 以 以 管 理 员 权 限 进 行 操 作 。 任 意 文 件 删 除 漏 洞 一 般 存 在 于 ： 用 户 删 除 文 章 的 附 件 （ 图 片 、 压 缩 包 等 ） ， 管 理 员 删 除 文 章 （ 同 时 关 联 删 除 文 章 附 件 ） ， 管 理 员 删 除 插 件 ， 删 除 模 版 ， 删 除 数 据 库 备 份 文 件 等 操 作 的 地 方 。 1 . 3   文 件 修 改 ： 文 件 修 改 ： 文 件 修 改 其 实 比 较 少 见 ， 其 实 现 的 一 般 思 路 是 删 除 原 文 件 ， 替 换 成 新 上 传 的 文 件 。 修 改 文 件 的 操 作 ， 在 后 台 的 操 作 还 比 较 常 见 ， 比 如 写 后 台 修 改 w e b 应 用 的 配 置 文 件 （ 配 置 网 站 标 题 、 关 键 词 、 数 据 库 等 等 ） ， 常 见 于 安 装 C M S 系 统 时 候 的 引 导 操 作 流 程 ， 所 以 会 经 常 去 寻 找 类 似 于 等 的 文 件 ， 检 查 是 否 存 在 重 装 漏 洞 。 1 . 4   读 取 读 取 / 下 载 文 件 ： 下 载 文 件 ： 在 一 个 w e b 应 用 中 ， 对 于 网 站 有 风 险 的 文 件 下 载 操 作 的 是 用 户 可 以 读 取 或 下 载 任 意 文 件 。 常 见 存 在 此 漏 洞 的 地 方 比 如 ： 网 站 程 序 备 份 文 件 、 数 据 库 备 份 文 件 ， 文 件 备 份 （ ） ， ，   文 件 修 改 的 时 候 异 常 退 出 的 而 生 成 的   备 份 文 件 等 0 x 0 2   如 何 突 破 上 传 文 件 如 何 突 破 上 传 文 件 实 际 的 环 境 中 ， 很 少 有 直 接 可 以 任 意 上 传 文 件 的 漏 洞 （ ） ， 小 东 根 据 个 人 经 验 整 理 出 主 要 的 三 大 类 突 破 文 件 上 传 拦 截 的 方 法 ： 操 作 操 作 说 明 说 明 前 端 禁 用 J S 前 端 限 制 ， 禁 用 J S ， 去 除 标 签 的 属 性 修 改 文 件 后 缀 抓 包 工 具 ， 修 改 文 件 后 缀 为 黑 名 单 之 外 的 后 缀 修 改 文 件 后 缀 修 改 文 件 后 缀 为 修 改 文 件 后 缀 截 断 ， 比 如 修 改 文 件 后 缀 文 件 名 末 尾 添 加 ， 会 把 之 后 的 数 据 当 成 文 件 流 ， 不 会 检 测 后 缀 名 且 保 持 之 前 的 文 件 名 修 改 文 件 后 缀 在 主 机 上 的 文 件 名 大 小 写 敏 感 ， 文 件 后 缀 大 小 混 写 修 改 文 件 后 缀 在 文 件 末 尾 添 加 空 格 ， 黑 名 单 的 方 式 没 法 儿 检 测 修 改 文 件 类 型 抓 包 工 具 ， 修 改 修 改 文 件 后 缀 修 改 文 件 名 ， 上 传 后 会 得 到 一 个 空 的 文 件 ， 然 后 修 改 文 件 名 为 或 者 、 、 再 上 传 ， 重 写 换 行 解 析 换 行 解 析 漏 洞 ， ( , ( 回 车 ， 换 行 ) ) 未 知 后 缀 名 配 置 不 当 导 致 未 知 后 缀 脚 本 执 行 后 缀 名 正 则 替 换 这 种 需 要 构 造 ， 使 得 替 换 之 后 的 可 以 重 组 成 为 新 的 可 执 行 后 缀 ， 双 后 缀 名 绕 过 修 改 上 传 路 径 条 件 竞 争 条 件 竞 争 删 除 / 重 命 名 文 件 时 间 差 绕 过 图 片 马 图 片 重 绘 包 含 马 做 一 个 就 好 了 上 传 压 缩 包 配 合 P H P 伪 协 议 、 文 件 协 议 等 读 取 执 行 本 地 文 件 数 据 库 写 文 件 ， 查 询 输 入 实 战 示 例 ： 实 战 示 例 ： w e b C M S W A F p h p , a s p , a p s x P H P p h p 3 p h p 4 p h p 5 p h t m l a r r a y (         " . p h p " , " . p h p 5 " , " . p h p 4 " , " . p h p 3 " , " . p h p 2 " , " p h p 1 " ,         " . h t m l " , " . h t m " , " . p h t m l " , " . p h t " , " . p H p " , " . p H p 5 " , " . p H p 4 " , " . p H p 3 " ,         " . p H p 2 " , " p H p 1 " , " . H t m l " , " . H t m " , " . p H t m l " , " . j s p " , " . j s p a " , " . j s p x " ,         " . j s w " , " . j s v " , " . j s p f " , " . j t m l " , " . j S p " , " . j S p x " , " . j S p a " , " . j S w " ,         " . j S v " , " . j S p f " , " . j H t m l " , " . a s p " , " . a s p x " , " . a s a " , " . a s a x " , " . a s c x " ,         " . a s h x " , " . a s m x " , " . c e r " , " . a S p " , " . a S p x " , " . a S a " , " . a S a x " , " . a S c x " ,         " . a S h x " , " . a S m x " , " . c E r " , " . s W f " , " . s w f " ) ; c o n f i g . p h p i n s t a l l . p h p i n d e x . p h p . b a k . g i t V M . s w p 常 见 于 前 端 限 制 i n p u t a c c e p t i n d e x . j p g . p h p % 0 0 i n d e x . p h p % 0 0 . j p g : : $ D A T A w i n d o w s : : $ D A T A . : : $ D A T A l i n u x C o n t e n t - T y p e : i m a g e / p n g s h e l l . p h p : . j p g s h e l l . p h p s h e l l . > > > s h e l l . < s h e l l . < < < s h e l l . > > < s h e l l . p h p A p a c h e 2 . 4 . 0 ~ 2 . 4 . 2 9 % 0 d % 0 a C R L F A p a c h e A d d H a n d l e r   a p p l i c a t i o n / x - h t t p d - p h p   . p h p n a m e = " u p l o a d _ f i l e / 1 . p h p % 0 0 " ;   f i l e n a m e = " s h e l l . j p g " c o p y   c o d e . j p g / b   +   s h e l l . p h p / b   h o u r s e . j p g U D F s e l e c t
来 自 漏 洞 演 示 靶 场 的 文 件 上 传 的 第 九 关 示 例 ， 一 看 到 下 面 这 种 情 况 ， 是 不 是 感 觉 完 全 没 思 路 ？ 面 对 这 样 的 情 况 ， 该 怎 么 上 传 绕 过 呐 ？ 各 位 不 妨 先 思 考 一 下 ！ 小 东 看 到 这 样 的 情 况 是 这 样 思 考 的 ： 1 、 什 么 操 作 系 统 ？ 2 、 如 何 绕 过 函 数 ？ 环 境 是 自 己 的 笔 记 本 ， 那 么 通 过 系 统 特 征 可 以 尝 试 正 则 绕 过 ， 文 件 流 ， 大 小 写 绕 过 ， 换 行 截 断 等 方 式 。 如 果 是 ， 就 有 文 件 大 小 写 ， 换 行 截 断 ， 解 析 文 件 上 传 等 等 方 式 。 分 析 上 面 的 文 件 ： 黑 名 单 限 制 文 件 后 缀 ， 限 制 文 件 后 缀 大 小 写 ， 去 除 ， 限 制 上 传 ， 难 道 这 个 题 是 假 的 ？ 这 里 可 以 尝 试 二 次 上 传 的 方 式 ， 借 助 平 台 的 正 则 匹 配 规 则 ： 首 先 随 便 上 传 一 个 ， 使 用 抓 包 工 具 ( 比 如 : ) ， 将 文 件 后 缀 修 改 为 ： 此 时 ， 会 在 目 录 下 生 成 一 个 名 为 的 空 文 件 ： U p l o a d - l a b s < ? p h p   $ i s _ u p l o a d   =   f a l s e ; $ m s g   =   n u l l ; i f   ( i s s e t ( $ _ P O S T [ ' s u b m i t ' ] ) )   {         i f   ( f i l e _ e x i s t s ( U P L O A D _ P A T H ) )   {                 $ d e n y _ e x t   =   a r r a y ( " . p h p " , " . p h p 5 " , " . p h p 4 " , " . p h p 3 " , " . p h p 2 " , " . h t m l " , " . h t m " , " . p h t m l " , " . p h t " , " . p H p " , " . p H p 5 " , " . p H p 4 " , " . p H p 3 " , " . p H p 2 " , " . H t m l " , " . H t m " , " . p H t m l " , " . j s p " , " . j s p a " ,                 $ f i l e _ n a m e   =   t r i m ( $ _ F I L E S [ ' u p l o a d _ f i l e ' ] [ ' n a m e ' ] ) ;                 $ f i l e _ n a m e   =   d e l d o t ( $ f i l e _ n a m e ) ; / / 删 除 文 件 名 末 尾 的 点                 $ f i l e _ e x t   =   s t r r c h r ( $ f i l e _ n a m e ,   ' . ' ) ;   / /   获 取 文 件 的 后 缀 名 ， 如 ` . p h p `                 $ f i l e _ e x t   =   s t r t o l o w e r ( $ f i l e _ e x t ) ;   / / 转 换 为 小 写                 $ f i l e _ e x t   =   s t r _ i r e p l a c e ( ' : : $ D A T A ' ,   ' ' ,   $ f i l e _ e x t ) ; / / 去 除 字 符 串 : : $ D A T A                 $ f i l e _ e x t   =   t r i m ( $ f i l e _ e x t ) ;   / / 首 尾 去 空                 i f   ( ! i n _ a r r a y ( $ f i l e _ e x t ,   $ d e n y _ e x t ) )   {                         $ t e m p _ f i l e   =   $ _ F I L E S [ ' u p l o a d _ f i l e ' ] [ ' t m p _ n a m e ' ] ;                         $ i m g _ p a t h   =   U P L O A D _ P A T H . ' / ' . $ f i l e _ n a m e ;                         i f   ( m o v e _ u p l o a d e d _ f i l e ( $ t e m p _ f i l e ,   $ i m g _ p a t h ) )   {                                 $ i s _ u p l o a d   =   t r u e ;                         }   e l s e   {                                 $ m s g   =   ' 上 传 出 错 ！ ' ;                         }                 }   e l s e   {                         $ m s g   =   ' 此 文 件 类 型 不 允 许 上 传 ！ ' ;                 }         }   e l s e   {                 $ m s g   =   U P L O A D _ P A T H   .   ' 文 件 夹 不 存 在 , 请 手 工 创 建 ！ ' ;         } } ? > w i n d o w s w i n d o w s : : $ D A T A l i n u x : : $ D A T A . h t a c c e s s w i n d o w s 如 下 符 号 在 w i n d o w s 平 台 下 等 效 果 "   = >   . >   = >   ? <   = >   * s h e l l . p h p b u r p s u i t e s h e l l . p h p : . j p g u p l o a d s h e l l . p h p
然 后 ， 修 改 数 据 包 文 件 名 为 ： ， 这 里 在 类 似 与 正 则 匹 配 ， 匹 配 到 文 件 ， 然 后 会 将 此 次 上 传 的 文 件 数 据 写 入 到 文 件 中 ， 这 样 就 成 功 写 入 我 们 的 小 马 了 。 试 试 能 不 能 执 行 呐 ？ 在 这 里 ， 对 于 文 件 上 传 的 练 习 靶 场 ， 非 常 推 荐 这 个 项 目 ： h t t p s : / / g i t h u b . c o m / c 0 n y 1 / u p l o a d - l a b s 。 0 x 0 3   如 何 突 破 文 件 删 除 如 何 突 破 文 件 删 除 任 意 删 除 文 件 漏 洞 常 存 在 于 删 除 头 像 、 文 章 附 件 、   管 理 插 件 、 模 版 和 数 据 库 备 份 删 除 的 地 方 ， 同 时 文 件 重 写 的 地 方 ， 通 常 来 说 这 些 删 除 的 操 作 是 需 要 严 格 控 制 用 户 权 限 和 资 源 所 有 对 象 ， 因 为 删 除 文 件 的 操 作 ， 没 有 太 多 的 可 研 究 性 ， 其 主 要 在 于 寻 找 类 似 在     中 的     函 数 或 者 文 件 覆 盖 的 一 些 函 数 （ 没 有 重 命 名 ） ， 对 于 有 权 限 验 证 ， 不 好 利 用 的     漏 洞 配 合 一 起 利 用 实 战 示 例 ： 实 战 示 例 ： 来 自     博 客   ，   官 方 于 不 久 前 更 新 了     的 正 式 版 ， 小 东 在 之 前 审 计 过 测 试 版 代 码 ， 不 知 道 修 复 了 没 ？ 不 清 楚 的 老 铁 ， 可 以 先 瞅 瞅 这 篇 文 章 ： 《 [ 代 码 审 计 ] E m l o g 6 . 0   B e t a 》 。 安 装 ： 正 常 的 下 载 安 装 到 本 地 环 境 ， 直 接 来 到     文 件 ， 这 个 文 件 内 的 操 作 是 用 作 数 据 库 的 备 份 、 导 入 和 删 除 ， 如 下 代 码 ， 可 以 看 到 ， 通 过 构 造 参 数 可 以 直 接 删 除     参 数 传 递 的 文 件 名 ， 这 就 形 成 了 一 个 删 除 任 意 文 件 的 漏 洞 （ 不 过 这 个 C M S 做 了 全 局 的 文 件 访 问 权 限 控 制 ， 此 文 件 仅 限 管 理 员 可 以 访 问 ， 配 合     可 以 实 现 任 意 文 件 删 除 ！ ） 。 s h e l l . < < < m o v e _ u p l o a d e d _ f i l e ( $ t e m p _ f i l e ,   ' . . / . . / u p l o a d / s h e l l . < < < ' ) . . . / . . / u p l o a d / s h e l l . p h p s h e l l . p h p U p l a o d - l a b s C M S P H P u n l i n k ( ) C S R F e m l o g   6 . 0 . 0 C M S e m l o g 6 . 0 . 0 / a d m i n / d a t a . p h p $ _ P S O T [ ' b a k ' ] C S R F
那 么 P a y l o a d ： 构 造 一 个     网 页 ， 发 到 各 大     Q Q 交 流 群 、 论 坛 等 等 去 ， e m m m m ~ （ 太 危 险 ， 不 建 议 这 样 做 ， 别 说 是 我 说 的 ） 。 那 么 修 复 的 方 法 ， 自 然 是 加 上 一 个     身 份 判 断 ！ 最 后 补 充     下 载 地 址 ： 点 我 下 载 。 0 x 0 4   如 何 突 破 文 件 修 改 如 何 突 破 文 件 修 改 文 件 修 改 文 件 修 改 ， 是 针 对 已 存 在 的 文 件 进 行 修 改 ， 比 如 有 的     可 以 实 现 模 版 的 在 线 编 辑 ， 利 用 一 些 规 则 特 性 可 以 直 接 写 入 木 马 。 当 然 还 有 备 份 文 件 ， 配 置 文 件 。 常 见 于 一 些 配 置 文 件 没 有 过 滤 参 数 ， 使 得 单 双 引 号 被 闭 合 ， 写 入 小 马 到 配 置 文 件 。 修 改 文 件 的 时 候 ， 可 能 会 遇 到 一 些 权 限 不 足 ， 没 法 儿 写 入 的 问 题 ， 一 般 会 寻 找 ， ， ， 等 可 以 执 行 写 操 作 的 目 录 （ 寻 找 方 式 也 比 较 简 单 ， 查 看 文 章 图 片 的   ， 用 户 头 像   等 等 ） 此 漏 洞 就 不 做 实 战 演 示 了 ， 基 本 都 是 配 合 上 传 文 件 使 用 ， 比 如 某 些     提 供 插 件 安 装 ， 插 件 市 场 有 修 改 模 版 文 件 的 一 些 插 件 ， e m m m ~ ， 好 心 帮 助 站 长 安 装 一 个 ， 然 后 编 辑 一 下 ， 就 到 手 了 ！ 0 x 0 5   如 何 突 破 文 件 读 取 如 何 突 破 文 件 读 取 文 件 的 读 取 文 件 的 读 取 ， 包 括 列 目 录 、 读 取 任 意 文 件 内 容 、 任 意 文 件 包 含 、 任 意 文 件 下 载 。 任 意 文 件 读 取 / 包 含 漏 洞 常 常 在 实 战 场 景 有 非 常 大 的 用 处 ， 在 寻 找 文 件 读 取 漏 洞 的 时 候 ， 需 要 根 据 网 站 的 类 型 及 C M S 去 代 码 审 计 或 者 寻 找     列 目 录 寻 找 可 能 存 在 任 意 文 件 包 含 读 取 的 特 殊 文 件 ， 比 如 一 些 ：   , 通 过 御 剑 扫 描 ， 扫 描 到 一 些 数 据 库 、 源 码 备 份 文 件 ， 来 一 次 代 码 审 计 ， 那 就 赚 大 发 了 。 找 到 任 意 文 件 包 含 的 漏 洞 ， 配 合 上 传 ， 就 可 以 轻 松 实 现   ， 想 想 就 觉 得 美 滋 滋 ~ 在 文 件 包 含 上 ， 可 能 存 在 一 些 无 法 读 取 ， 文 件 名 限 制 等 等 ， 该 如 何 处 理 呐 ？ 实 战 示 例 实 战 示 例 简 单 构 造 了 一 个 典 型 的 文 件 包 含 漏 洞 ， 简 单 看 看 利 用     伪 协 议 怎 么 玩 儿 ？ P O S T   h t t p : / / w w w . t e s t . c o m / a d m i n / ? a c t = d e l l _ a l l _ b a k d a t a : b a k = . . / i n d e x . p h p C S R F e m l o g T O K E N e m l o g 6 . 0 . 0 C M S i m a g e s u p l a o d l o g s r u n t i m e U R L U R L C M S W e b s h e l l i n d e x O f f i l e . p h p d o w n l o a d . p h p 图 片 马 G e t s h e l l P H P < ? p h p / / D : / s e r v e r / h t d o c s / t e s t / t e s t . p h p / /   文 件 包 含
在 P H P 中 ，   和     两 个 文 件 包 含 函 数 ， 将 包 含 进 来 的 代 码 当 作 可 执 行 P H P 代 码 执 行 ， 所 以 无 论 我 们 包 含 的 文 件 格 式 后 缀 是 什 么 ， 都 会 当 作   代 码 来 执 行 代 码 来 执 行 ， 即 使 是 一 个     文 件 。 在     文 件 夹 下 情 况 ： 其 中     是 一 个 内 含 名 为     的     格 式 压 缩 包 。 开 始 利 用 开 始 利 用 第 一 种 ： 读 取   ， 通 过 图 片 马 包 含 执 行 ，   是 一 个 超 全 局 变 量 ， 所 以 在 包 含 的     文 件 也 可 以 接 收 参 数     执 行 ： 第 二 种 ： 文 件 协 议 读 取 其 前 提 是 得 知 道 网 站 应 用 的 绝 对 路 径 （ 物 理 路 径 ） ： 结 果 和 上 图 一 样 ， 只 是 地 址 栏 链 接 不 一 样 。 第 三 种 ： 压 缩 包 文 件 读 取 依 然 需 要 知 道 压 缩 包 文 件 的 绝 对 路 径 ： 第 四 种 ： 相 对 路 径 运 行 P H P 文 件 当 我 们 想 要 运 行 自 己 的 文 件 ， 该 咋 做 呐 ？ 通 过 文 件 包 含 （ , 这 类 函 数 ） ， 首 先 构 造 一 个 这 样 的 文 件 ， 将     添 加 到 压 缩 文 件   ， 然 后 将 压 缩 包 后 缀 名 改 为 反 正 合 法 的 文 件 后 缀 即 可 （ 一 般 的 操 作 是 这 样 的 ， 当 只 能 上 传 图 片 的 时 候 ） ， 最 后 使 用 按 照 相 对 路 径 读 取 并 执 行 文 件 。 / /   文 件 包 含 @ $ f i l e   =   i s s e t ( $ _ G E T [ f i l e ] ) ? $ _ G E T [ ' f i l e ' ] : ' t e s t . p h p ' ; i n c l u d e _ o n c e ( $ f i l e ) ; e c h o   " 这 个 文 件 可 以 包 含 任 意 的 文 件 ( ⊙ o ⊙ ) 哦 ！ " ; ? > i n c l u d e r e q u i r e P H P t x t u p l o a d / s h e l l . z i p s h e l l . p h p z i p h o u r s e . j p g $ _ G E T s h e l l . p h p x P a y l o a d :   h t t p : / / w w w . t e s t . c o m / t e s t . p h p ? f i l e = u p l o a d / h o u r s e . j p g & x = p h p i n f o ( ) P a y l o a d :   h t t p : / / w w w . t e s t . c o m / t e s t . p h p ? f i l e = f i l e : / / D : / S e r v e r / h t d o c s / t e s t / u p l o a d / h o u r s e . j p g & x = p h p i n f o ( ) P a y l o a d :   h t t p : / / w w w . t e s t . c o m / t e s t . p h p ? f i l e = z i p : / / D : / S e r v e r / h t d o c s / t e s t / u p l o a d / s h e l l . z i p % 2 3 s h e l l . p h p & x = p h p i n f o ( ) ) p h a r : / / P H P i n c l u d e r e q u i r e w e b s h e l l . p h p . z i p . j p g p h a r : / /
第 五 种 ： 读 取 源 码 当 我 们 没 法 儿 上 传 文 件 ， 但 是 又 想 读 取 文 件 的 源 码 来 寻 找 别 的 漏 洞 从 而 进 一 步 利 用 该 怎 么 做 呐 ？ 同 样 的 利 用     协 议 可 以 实 现 ， 要 注 意 的 是 ， 因 为 编 码 问 题 ， 一 般 我 们 会 将 读 取 的 文 件 先     编 码 一 下 输 出 ： 补 充 P H P 伪 协 议 的 知 识 ： 《 P H P 之 伪 协 议 深 入 理 解 》 0 x 0 6   简 述 突 破 拦 截 简 述 突 破 拦 截 某 些 网 站 总 是 存 在 一 些 “ 看 门 狗 ” 和 “ X X 盾 ” ， 拦 截 可 谓 是 相 当 的 暴 力 。 对 于 拦 截 来 说 ， 分 两 种 ： 一 种 是 基 于 文 件 后 缀 ， 另 一 种 是 基 于 文 件 内 容 。 1 . 基 于 文 件 后 缀 ： 基 于 文 件 后 缀 ： 一 般 来 说 ， 在 配 置 都 是 白 名 单 的 方 式 ， 我 们 可 以     测 试 一 下 ， 可 上 传 文 件 类 型 ， 再 配 合 上 述 说 到 的 方 法 ， 尝 试 去 绕 过 。 2 . 基 于 文 件 内 容 ： 基 于 文 件 内 容 ： 这 种 方 式 一 定 程 度 上 减 少 了 误 报 ， 根 据 一 些 表 哥 的 经 验 ： 程 序 开 发 人 员 会 犯 什 么 错 误 ， 这 样 的 错 误 我 们 是 否 可 以 利 用 起 来 ？ 比 如   ， 反 序 列 化 ， 远 程 读 取 文 件 ， 本 地 文 件 包 含 ， 小 马 混 淆 加 密 加 壳 ， 关 键 词 拆 分 替 换 组 合 等 等 ， 还 有 很 多 很 多 的 骚 思 路 ， 欢 迎 各 位 表 哥 一 起 探 讨 。 0 x 0 7   总 结 总 结 总 结 了 文 件 操 作 方 面 的 漏 洞 ， 以 及 单 纯 从 文 件 操 作 上 来 获 取 ， 但 真 实 的 环 境 ， 我 们 常 常 是 多 种 类 型 的 漏 洞 组 合 利 用 ， 比 如 注 入 写 文 件 ， 命 令 执 行 漏 洞 权 限 高 可 不 直 接 就 拿 下 服 务 器 了 么 ， 服 务 器 存 在 进 程 溢 出 的 程 序 ， 直 接     给 打 过 去 ， 之 后 就 是 内 网 一 把 梭 。 渗 透 测 试 ， 是 一 次 充 分 活 跃 思 维 ， 跳 出 局 限 的 脑 力 活 动 ， 不 断 总 结 经 验 ， 才 会 不 断 进 步 ， 共 勉 ！ * 严 正 声 明 ： 本 文 仅 用 于 教 育 和 讨 论 目 的 ， 严 谨 用 于 非 法 用 途 。 严 正 声 明 ： 本 文 仅 用 于 教 育 和 讨 论 目 的 ， 严 谨 用 于 非 法 用 途 。 * 本 文 作 者 ： 本 文 作 者 ： D Y B O Y ， 本 文 属 ， 本 文 属   F r e e B u f   原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 。 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 。 推 荐 阅 读 推 荐 阅 读 P a y l o a d ： h t t p : / / w w w . t e s t . p h p ? f i l e = p h a r : / / u p l o a d / s h e l l . j p g / s h e l l . p h p ? x = p h p i n f o ( ) p h p : / / f i l t e r / B a s e 6 4 P a y l o a d ： h t t p : / / w w w . t e s t . c o m / t e s t . p h p ? f i l e = p h p : / / f i l t e r / r e a d = c o n v e r t . b a s e 6 4 - e n c o d e / r e s o u r c e = u p l o a d / s h e l l . p h p F u z z p r e g _ r e p l a c e ( ' / e ' , ' ' , " $ G E T [ ' x ' ] " ) S H E L L S Q L M S F
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理