搜索

[19375] 2018-07-27_【动手实验】使用BurpSuite突破文件上传

文档创建者：s7ckTeam
浏览次数：52
最后更新：2025-01-18
2018-07-27_【动手实验】使用BurpSuite突破文件上传 【 动 手 实 验 】 使 用 B u r p S u i t e 突 破 文 件 上 传 i 春 秋   2 0 1 8 - 0 7 - 2 7 实 验 环 境 实 验 环 境 操 作 机 ： W i n d o w s   x p 目 标 机 ：   W i n d o w s   X P 目 标 地 址 ： 1 7 2 . 1 6 . 1 2 . 2 实 验 工 具 实 验 工 具 B u r p S u i t e ： ： B u r p   S u i t e 是 进 行 W e b 应 用 安 全 测 试 集 成 平 台 。 它 的 各 种 工 具 无 缝 地 工 作 在 一 起 ， 以 支 持 整 个 测 试 过 程 中 ， 从 最 初 的 映 射 和 应 用 程 序 的 安 全 性 分 析 ， 通 过 发 现 和 利 用 安 全 漏 洞 。 S Q L m a p ： ： S Q L m a p 是 一 款 用 来 检 测 与 利 用 S Q L 注 入 漏 洞 的 免 费 开 源 工 具 ， 有 一 个 非 常 棒 的 特 性 ， 即 对 检 测 与 利 用 的 自 动 化 处 理 （ 数 据 库 指 纹 、 访 问 底 层 文 件 系 统 、 执 行 命 令 ） 。 中 国 菜 刀 ： 中 国 菜 刀 ： 这 里 的 中 国 菜 刀 不 是 指 切 菜 做 饭 的 工 具 ， 而 是 中 国 安 全 圈 内 使 用 非 常 广 泛 的 一 款 W e b s h e l l 管 理 工 具 。 中 国 菜 刀 是 一 款 专 业 的 网 站 管 理 软 件 ， 用 途 广 泛 ， 使 用 方 便 ， 小 巧 实 用 。 只 要 支 持 动 态 脚 本 的 网 站 ， 都 可 以 用 中 国 菜 刀 来 进 行 管 理 ！ 在 非 简 体 中 文 环 境 下 使 用 ， 自 动 切 换 到 英 文 界 面 。 U I N C O D E 方 式 编 译 ， 支 持 多 国 语 言 输 入 显 示 。 只 要 支 持 动 态 脚 本 的 网 站 ， 都 可 以 用 中 国 菜 刀 来 进 行 管 理 ！ 主 要 功 能 有 ： 文 件 管 理 ， 虚 拟 终 端 ， 数 据 库 管 理 。 实 验 内 容 实 验 内 容 本 部 分 概 览 分 析 上 传 漏 洞 尝 试 使 用 B u r p S u i t e 突 破 上 传 提 示 ： 在 本 次 实 验 中 提 示 ： 在 本 次 实 验 中 , 访 问 目 标 网 址 访 问 目 标 网 址 1 7 2 . 1 6 . 1 2 . 2 进 行 实 验 进 行 实 验 实 验 步 骤 实 验 步 骤 步 骤 步 骤 1   ： 分 析 上 传 漏 洞 ： 分 析 上 传 漏 洞 本 次 试 验 以 D V W A 漏 洞 测 试 平 台 的 m e d i u m 级 别 上 传 漏 洞 为 例 子 。   下 面 再 来 分 析 m e d i u m 级 别 的 代 码 ：
< ? p h p i f (   i s s e t (   $ _ P O S T [   ' U p l o a d '   ]   )   )   {     / /   W h e r e   a r e   w e   g o i n g   t o   b e   w r i t i n g   t o ?     $ t a r g e t _ p a t h     =   D V W A _ W E B _ P A G E _ T O _ R O O T   .   " h a c k a b l e / u p l o a d s / " ;     $ t a r g e t _ p a t h   . =   b a s e n a m e (   $ _ F I L E S [   ' u p l o a d e d '   ] [   ' n a m e '   ]   ) ;     / /   F i l e   i n f o r m a t i o n     $ u p l o a d e d _ n a m e   =   $ _ F I L E S [   ' u p l o a d e d '   ] [   ' n a m e '   ] ;   $ u p l o a d e d _ t y p e   =   $ _ F I L E S [   ' u p l o a d e d '   ] [   ' t y p e '   ] ;   $ u p l o a d e d _ s i z e   =   $ _ F I L E S [   ' u p l o a d e d '   ] [   ' s i z e '   ] ;     / /   I s   i t   a n   i m a g e ?     i f (   (   $ u p l o a d e d _ t y p e   = =   " i m a g e / j p e g "   | |   $ u p l o a d e d _ t y p e   = =   " i m a g e / p n g "   )   & &         (   $ u p l o a d e d _ s i z e   <   1 0 0 0 0 0   )   )   {         / /   C a n   w e   m o v e   t h e   f i l e   t o   t h e   u p l o a d   f o l d e r ?         i f (   ! m o v e _ u p l o a d e d _ f i l e (   $ _ F I L E S [   ' u p l o a d e d '   ] [   ' t m p _ n a m e '   ] ,   $ t a r g e t _ p a t h   )   )   {             / /   N o             $ h t m l   . =   ' < p r e > Y o u r   i m a g e   w a s   n o t   u p l o a d e d . < / p r e > ' ;         }         e l s e   {             / /   Y e s !             $ h t m l   . =   " < p r e > { $ t a r g e t _ p a t h }   s u c c e s f u l l y   u p l o a d e d ! < / p r e > " ;         }     }     e l s e   {         / /   I n v a l i d   f i l e         $ h t m l   . =   ' < p r e > Y o u r   i m a g e   w a s   n o t   u p l o a d e d .   W e   c a n   o n l y   a c c e p t   J P E G   o r   P N G   i m a g e s . < / p r e > ' ;     } } ? > 这 里 分 别 通 过 $ _ F I L E S [ ' u p l o a d e d ' ] [ ' t y p e ' ] 和 $ _ F I L E S [ ' u p l o a d e d ' ] [ ' s i z e ' ] 获 取 了 上 传 文 件 的   M I M E 类 型 和 文 件 大 小 。 M I M E 类 型 用 来 设 定 某 种 扩 展 名 文 件 的 打 开 方 式 ， 当 具 有 该 扩 展 名 的 文 件 被 访 问 时 ， 浏 览 器 会 自 动 使 用 指 定 的 应 用 程 序 来 打 开 ， 如 j p g 图 片 的 M I M E 为 i m a g e / j p e g 。 因 而 m e d i u m 与 l o w 的 主 要 区 别 就 是 对 文 件 的 M I M E 类 型 和 文 件 大 小 进 行 了 判 断 ， 这 样 就 只 允 许 上 传 j p g 格 式 的 图 片 文 件 。 我 们 先 来 尝 试 上 传 一 个 p h p 文 件 h e l l o . p h p ， 测 试 一 下 ： 先 登 录 漏 洞 测 试 平 台 ： h t t p : / / w w w . t e s t . t e s t / d w v a / l o g i n . p h p 账 号 是 ： 账 号 是 ： a d m i n   密 码 是 ： 密 码 是 ： p a s s w o r d 登 录 之 后 把 安 全 级 别 设 置 为 登 录 之 后 把 安 全 级 别 设 置 为 M e d i u m :
切 换 到 文 件 上 传 页 面 ， 选 择 要 上 传 的 文 件 ： 点 击 上 传 之 后 发 现 文 件 没 传 上 去 ， 并 且 服 务 器 返 回 来 了 错 误 信 息 ： Y o u r   i m a g e   w a s   n o t   u p l o a d e d .   W e   c a n   o n l y   a c c e p t   J P E G   o r   P N G   i m a g e s .
这 就 是 后 端 p h p 限 制 代 码 起 了 作 用 ， 但 是 这 种 限 制 通 过 B u r p S u i t e 可 以 轻 松 绕 过 。 步 骤 步 骤 2   尝 试 使 用 尝 试 使 用 B u r p S u i t e 突 破 上 传 突 破 上 传 如 果 是 在 开 了 浏 览 器 代 理 和 B u r p S u i t e 代 理 的 情 况 下 进 行 的 文 件 上 传 操 作 ， 我 们 的 操 作 已 经 被 记 录 下 来 ， 可 以 在 B u r p S u i t e 的 历 史 记 录 里 看 到 ： 这 时 ， 我 们 需 要 开 启 B u r p S u i t e 的 拦 截 功 能 ：
并 再 进 行 一 次 p h p 文 件 的 上 传 测 试 ， 拦 截 此 次 p h p 文 件 的 上 传 h t t p 请 求 。 如 下 图 ： 此 时 点 击 u p l o a d 按 钮 ， 上 传 的 文 件 就 会 被 B u r p s u i t e 拦 截 到 。 在 P r o x y 中 点 击 右 键 ， 选 择 S e n d   t o   R e p e a t e r ， 将 拦 截 到 的 数 据 包 发 送 到 R e p e a t e r 模 块 ， 方 便 我 们 进 行 修 改 某 些 参 数 的 突 破 测 试 ：
在 R e p e a t e r 模 块 的 左 侧 窗 口 中 将 C o n t e n t - T y p e 修 改 为 i m a g e / j p e g : 然 后 点 击 G o 将 修 改 后 的 数 据 包 发 送 出 去 ， 此 时 会 在 右 侧 窗 口 的 返 回 数 据 包 中 看 到 成 功 上 传 的 提 示 :
在 R e p e a t e r 模 块 的 右 侧 窗 口 的 R e n d e r 标 签 可 以 看 到 具 体 的 页 面 信 息 ， 服 务 器 返 回 了 文 件 上 传 后 的 相 对 路 径 ： 我 们 尝 组 合 该 文 件 的 U R L ， 当 前 上 传 页 面 为 ： h t t p : / / w w w . t e s t . t e s t / d w v a / v u l n e r a b i l i t i e s / u p l o a d / 文 件 的 相 对 路 径 为 ： . . / . . / h a c k a b l e / u p l o a d s / h e l l o . p h p . . / 即 为 上 级 目 录 ， 于 是 推 测 初 h e l l o . p h p 的 U R L 为 ： h t t p : / / w w w . t e s t . t e s t / d w v a / h a c k a b l e / u p l o a d s / h e l l o . p h p
关 闭 拦 截 ， 尝 试 访 问 该 文 件 ： 可 见 p h p 文 件 上 传 成 功 。 G o o d   j o b ！ 实 验 结 果 分 析 与 总 结 实 验 结 果 分 析 与 总 结 本 部 分 主 要 学 习 了 B u r p S u i t e 工 具 的 R e p e a t e r 模 块 的 高 级 利 用 ， 结 合 上 传 漏 洞 原 理 ， 修 改 并 重 放 h t t p 请 求 来 突 破 文 件 上 传 。 戳 阅 读 原 文 ， 参 与 实 验 吧 戳 阅 读 原 文 ， 参 与 实 验 吧 ~
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理