搜索

[19206] 2018-01-09_文件上传姿势整理实战篇

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2018-01-09_文件上传姿势整理实战篇 文 件 上 传 姿 势 整 理   实 战 篇 i 春 秋   2 0 1 8 - 0 1 - 0 9 作 者 ： 撕 夜 i 春 秋 社 区 — — 人 的 理 想 志 向 往 往 和 他 的 能 力 成 正 比 。 人 的 理 想 志 向 往 往 和 他 的 能 力 成 正 比 。 在 这 里 整 理 一 些 自 己 最 近 学 习 的 文 件 上 传 的 知 识 ， 方 便 自 己 回 忆 和 深 刻 记 忆 （ 不 全 ， 只 是 将 自 己 不 知 道 的 原 理 以 及 技 巧 分 享 出 来 ） 。 文 件 上 传 漏 洞 的 几 种 情 况 （ 在 i c h u n q i u 的 博 客 园 扒 的   -   - 。 ） ： M I M E 类 型 绕 过 漏 洞 （ 就 是 c o n t e n t - t y p e : ） 文 件 内 容 检 测 绕 过 空 字 节 截 断 （ % 0 0 ， 0 x 0 0 ） 解 析 导 致 的 文 件 上 传 漏 洞 ： I I S 6 . 0 / I I S 7 . 0 / I I S 7 . 5 （ 后 面 细 说 ） A p a c h e 站 上 的 解 析 缺 陷 绕 过 上 传 h t a c c e s s 文 件 上 传 解 析 漏 洞 还 有 就 是 各 种 c m s 漏 洞 以 及 编 辑 器 漏 洞 获 取 w e b s h e l l 。 接 下 来 我 来 说 说 个 别 漏 洞 的 成 因 原 理 ， 我 觉 得 应 该 不 止 我 一 个 人 不 知 道 这 些 漏 洞 原 理 的 （ 反 正 我 之 前 没 去 了 解 过 ） ， 学 习 原 理 有 一 个 好 处 就 是 ， 当 我 们 遇 到 上 传 点 了 ， 一 通 瞎 j b 传 ， 完 了 传 不 上 去 ， 不 知 道 原 因 ， 总 感 觉 自 己 哪 个 过 程 出 错 了 。 其 实 T M 就 是 我 不 懂 这 些 漏 洞 的 原 理 ， 比 如 I I S 7 . 5 的 c g i 关 了 你 看 到 了 7 . 5 的 服 务 器 ， 非 t m 要 强 行 解 析 ？ ？ （ 反 正 我 有 过 ） 先 从 I I S 服 务 器 开 始 吧 ( 不 对 的 地 方 欢 迎 给 位 大 大 指 出 ) ： I I S 6 . 0   : 1 . 如 果 存 在   a . a s p 目 录 ， 那 么 我 们 在 该 目 录 下 上 传 的 文 件 都 会 以 a s p 解 析   比 如 / a . a s p / a . j p g 2 . 上 传 a . a s p ; . x x . j p g 类 型 的 文 件 ， w e b 服 务 器 查 到 “ ； ” 会 内 存 截 断 ， 所 以 就 变 成 了 a . a s p 文 件 ， 据 说 是 i i s 的 特 性 。 I I S 7 . 0 / 7 . 5 + N g i n x ≤ 0 . 8 . 3 7 ： I I S 7 . 0 / 7 . 5     由 于 P H P 配 置 文 件 中 ， 默 认 开 启 了 c g i . f i x _ p a t h i n f o ， 若 u r l 中 存 在   . p h p 则 i i s 交 给 p h p 解 析 （ 所 以 不 要 怪 解 析 漏 洞 不 管 用 ， 可 能 是 c g i 被 关 闭 了 ） n g i n x 和 i i s 7 . 5 类 似 ， 1 . 默 认 F a s t - C G I 开 启 状 况 下 ， 上 传 一 个 x . j p g 文 件 ， 内 容 为 :     < ? p h p   f p u t s ( f o p e n ( ' s h e l l . p h p ' , ' w ' ) , ' < ? p h p e v a l ( $ _ P O S T [ c m d ] ) ? > ' ) ; ? > 访 问 . . / . . / . . / x . j p g / . p h p 会 在 改 目 录 下 生 成 一 个 s h e l l . p h p ; 2 . 上 传 图 片 马   访 问 x x x . j p g % 0 0 . p h p 执 行 代 码 - - - - 原 理 A p a c h e 解 析 漏 洞 ： 解 析 漏 洞 ： a p a c h e 从 右 向 左 解 析   所 以     x . p h p . j p g 文 件 将 以 x . p h p 执 行 还 看 到 一 篇 文 章 是 说   a p a c h e 以 m o u d l e 方 式 与 p h p 结 合 所 以 产 生 该 漏 洞 ， 而 以 f a s t c g i 方 式 则 不 存 在 该 漏 洞 ( 这 里 我 也 不 太 懂 ， 希 望
有 大 大 可 以 给 解 释 一 下 ) 还 要 说 一 句 ， 利 用 % 0 0 等 的 截 断 上 传 在 p h p 5 . 3 . 4 以 后 就 没 有 作 用 了 ， 因 为 p h p 5 . 3 . 4   修 复 了 0 字 符 。 漏 洞 上 传 绕 过 的 具 体 姿 势 ， 见 n 牛 的 博 客 ： 这 里 最 近 两 天 在 整 理 文 件 上 传 的 姿 势 ， 基 本 上 把 网 上 能 查 到 的 都 去 学 了 一 下 姿 势 和 原 理 ， 感 觉 成 果 还 不 错 ， 今 天 就 想 着 实 战 一 下 ， 找 了 一 下 自 己 手 里 有 漏 洞 的 站 就 试 了 一 下 手 。 实 战 手 里 的 这 个 站 是 个 弱 口 令 后 台     h t t p : / / x x x . c o m / a d m i n /     账 号 密 码   a d m i n   a d m i n   （ 其 实 现 实 中 存 在 弱 口 令 的 网 站 有 很 多 ， 即 使 不 是 以 上 这 种   认 真 收 集 一 下 信 息 可 能 就 会 有 意 想 不 到 的 结 果 ） 废 话 不 多 说 ， 进 了 后 台 看 看 。 刚 一 进 来 就 发 现 了 惊 喜 - - “ 备 份 数 据 库 ” ， 呵   年 轻 人 ！   顿 时 觉 得 这 个 站 八 九 不 离 十 了 。 但 是 这 两 天 研 究 了 那 么 多 上 传 姿 势 ， 我 怎 么 甘 心 这 么 直 接 的 g e t s h e l l 呢 ， 所 以 准 备 来 试 试 其 他 方 法 。 根 据 以 有 的 信 息 ，   w e b 服 务 器 是 i i s 的 ， 但 是 哪 个 版 本 我 T M D 并 没 有 发 现 （ 各 位 大 大 有 什 么 方 法 可 以 交 流 一 下 ， 毕 竟 我 是 个 新 手 菜 比 . .   -   - , ） , 既 然 是 i i s 的 ， 就 准 备 试 试 解 析 漏 洞 ， 找 了 个 上 传 点 先 直 接 上 传 . a s p 文 件 试 试 （ 只 要 管 理 员 不 傻 ， 这 种 情 况 基 本 不 存 在 . . . . ） , 然 后 就 . . 将 . a s p 改 成 . j p g 传 一 下 试 试 呢 ， 卧 槽 ， 结 果 也 不 行 ？ 难 不 成 不 允 许 上 传 图 片 ？ ？ ？ 然 后 试 了 一 下 正 常 图 片 结 果 传 上 去 了 ， 那 就 很 明 显 了 ， 这 个 上 传 点 不 仅 检 查 后 缀 名 ， 文 件 类 型 ， 还 检 查 文 件 内 容 。 这 时 就 想 到 了 在 n 牛 博 客 里 看 到 的 文 件 上 传 姿 势 ， 既 然 他 检 查 文 件 内 容 那 就 加 一 个 图 片 的 头 就 好 了 。 o k , 传 上 去 了 （ 这 里 传 的 p h p 马 ） , 然 后 就 尝 试 了 各 种 方 式 改 文 件 名 ， 结 果 发 现 上 传 的 图 片 被 重 命 名 了 ， 这 没 办 法 了 ， 解 析 漏 洞 也 没 得 （ 敲 黑 板 ！ i i s 7 . 5 的 话 p h p 默 认 开 启 c g i 才 存 在 畸 形 解 析 ， 而 a s p 不 存 在 c g i 所 以 没 有 解 析 漏 洞 ） 所 以 我 一 怒 之 下 ！   呵 ， 还 是 老 老 实 实 的 数 据 库 备 份 吧 . . . . . . 接 下 来 的 过 程 就 没 （ 整 ） 有 （ 篇 ） 什 （ 都 ） 么 （ 没 ） 技 术 含 量 了 ， 简 单 说 一 下 过 程 吧 , 像 这 样
接 下 来 访 问 该 地 址 ： o j b k ， 我 们 的 马 儿 欢 快 的 传 进 去 了 ， 接 下 来 就 是 掏 出 菜 刀 开 干 了 ， 原 本 我 以 为 一 切 如 此 顺 利 ， 结 果 连 菜 刀 的 时 候 他 给 老 子 爆 这 个 ？ ？ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理