搜索

[22] 2019-11-10_web攻防之文件上传漏洞

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-15
2019-11-10_web攻防之文件上传漏洞 w e b 攻 防 之 文 件 上 传 漏 洞 原 创   X 4 s t   7 8 9 0 安 全 攻 防 实 验 室   2 0 1 9 - 1 1 - 1 0 1 . 文 件 上 传 漏 洞 的 概 述 2 . 文 件 上 传 漏 洞 的 危 害 3 . 文 件 上 传 漏 洞 的 利 用 4 . 文 件 上 传 漏 洞 的 防 御 文 件 上 传 漏 洞 思 维 导 图 1 、 文 件 上 传 漏 洞 的 概 述 、 文 件 上 传 漏 洞 的 概 述   现 代 的 互 联 网 的 W e b 应 用 程 序 中 ， 文 件 上 传 是 一 种 常 见 的 要 求 ， 因 为 它 有 助 于 提 高 业 务 效 率 。 在 F a c e b o o k 和 T w i t t e r 等 社 交 网 络 的 W e b 应 用 程 序 中 都 允 许 文 件 上 传 功 能 。 在 博 客 ， 论 坛 ， 电 子 银 行 网 络 ， Y o u T u b e 和 企 业 支 持 门 户 ， 会 给 用 户 和 企 业 员 工 有 效 的 共 享 文 件 。 允 许 用 户 上 传 图 片 ， 视 频 ， 头 像 和 许 多 其 他 类 型 的 文 件 。 什 么 是 文 件 上 传 什 么 是 文 件 上 传 1 . 上 传 头 像 2 . 插 入 图 片 3 . 上 传 附 件 · · · · · · 为 什 么 会 有 文 件 上 传 为 什 么 会 有 文 件 上 传   在 网 站 运 营 过 程 中 ， 不 可 避 免 地 要 对 网 站 的 某 些 页 面 或 者 内 容 进 行 更 新 ， 这 个 时 候 需 要 使 用 到 网 站 的 文 件 上 传 功 能 。 如 果 不 对 被 上 传 的 文 件 进 行 限 制 或 者 限 制 被 绕 过 ， 该 功 能 便 有 可 能 会 被 利 用 上 传 可 执 行 文 件 、 脚 本 文 件 到 服 务 器 上 ， 进 而 进 一 步 导 致 服 务 器 沦 陷 。 什 么 是 文 件 上 传 漏 洞 什 么 是 文 件 上 传 漏 洞   上 传 文 件 的 时 候 ， 如 果 服 务 器 端 脚 本 语 言 ， 未 对 上 传 的 文 件 进 行 严 格 的 验 证 和 过 滤 ， 就 有 可 能 上 传 恶 意 的 脚 本 文 件 ， 从 而 控 制 整 个 网 站 ， 甚 至 是 服 务 器 。 2 、 文 件 上 传 漏 洞 的 危 害 、 文 件 上 传 漏 洞 的 危 害 1 . 网 站 被 控 制 ， 对 文 件 增 删 改 查 ， 执 行 命 令 ， 链 接 数 据 库
2 . 如 果 服 务 器 长 久 未 更 新 ， 可 以 利 用 e x p 提 权 ， 导 致 服 务 器 沦 陷 3 . 同 服 务 器 的 其 他 网 站 沦 陷 哪 里 存 在 文 件 上 传 漏 洞 哪 里 存 在 文 件 上 传 漏 洞 1 . 有 上 传 文 件 的 功 能 2 . 且 上 传 到 的 目 录 ， 能 够 解 析 脚 本 语 言 （ 否 则 ， 4 0 5 ） 3 . 能 够 访 问 到 上 传 的 文 件 就 有 可 能 存 在 文 件 上 传 漏 洞 。 导 致 文 件 上 传 漏 洞 的 原 因 较 多 ， 主 要 包 括 以 下 几 类 ： 导 致 文 件 上 传 漏 洞 的 原 因 较 多 ， 主 要 包 括 以 下 几 类 ： 1 . 服 务 器 配 置 不 当 （ i i s 6 . 0   p u t   直 接 写 文 件 ） 2 . 本 地 文 件 上 传 限 制 被 绕 过 （ j a v a s c r i p t 验 证 ） 3 . 服 务 端 过 滤 不 严 格 被 绕 过   （ ） 4 . 文 件 路 径 截 断   （ 0 x 0 0 ） 5 . 文 件 解 析 漏 洞 导 致 文 件 执 行 ( i i s , a p a c h e , n g i n x ) 6 . 开 源 编 辑 器 上 传 漏 洞 ( f c k e d i t o r   自 定 义 文 件 名 ， 文 件 夹 结 合 i i s 6 . 0 解 析 漏 洞 ， 杀 伤 力 * * * * * e w e b e d i t o r   ： 可 以 登 录 后 台 ， 配 置 允 许 上 传 的 文 件 类 型 . a s p ) 服 务 器 配 置 不 当 服 务 器 配 置 不 当   当 服 务 器 配 置 不 当 时 ， 在 不 需 要 上 传 页 面 的 情 况 下 便 可 导 致 任 意 文 件 上 传 。 ( P U T 协 议 ) i i s 6 . 0 本 地 文 件 上 传 限 制 被 绕 过 本 地 文 件 上 传 限 制 被 绕 过   只 在 客 户 端 浏 览 器 上 做 了 文 件 限 制 而 没 有 在 远 程 的 服 务 器 上 做 限 制 ， 只 需 要 修 改 数 据 包 就 可 以 轻 松 绕 过 限 制 。 过 滤 不 严 格 或 被 绕 过 过 滤 不 严 格 或 被 绕 过   有 一 些 网 站 使 用 了 黑 名 单 过 滤 掉 了 一 些 关 键 的 可 执 行 脚 本 文 件 后 缀 。 但 黑 名 单 不 全 或 者 被 绕 过 ， 比 如 服 务 端 过 滤 掉 了 后 缀 为   . p h p 的 文 件 ， 但 是 没 有 过 滤 掉 . p h p 3 等 其 他 可 执 行 的 脚 本 文 件 后 缀 ， 攻 击 者 就 可 以 上 传 其 他 的 可 执 行 的 脚 本 文 件 后 缀 到 服 务 器 上 。 禁 止 了 p h p , a s p , j s p , 但 是 没 有 禁 止 p h p 3 , a s a , c e r , c d x 等 等 常 用 的 一 些 可 执 行 的 文 件 脚 本 后 缀 ： 常 用 的 一 些 可 执 行 的 文 件 脚 本 后 缀 ：   . p h p   . p h p 2   . p h p 3   . p h p 5   . p h t m l . a s p   . a s p x   . a s c x   . a s h x . c e r   . a s a   . c d x . j s p   . j s p x . p y 过 滤 不 严 格 或 被 绕 过 过 滤 不 严 格 或 被 绕 过   某 些 情 况 下 管 理 员 错 误 的 服 务 器 配 置 会 导 致 . h t m l 、 . x m l 等 静 态 页 面 后 缀 的 文 件 也 可 被 执 行 。   多 文 件 上 传 时 ， 有 时 服 务 器 只 对 第 一 个 上 传 的 文 件 进 行 了 检 查 ， 这 时 通 过 上 传 多 个 文 件 并 将 恶 意 文 件 掺 杂 进 其 中 也 可 绕 过 服 务 器 的 过 滤 。 文 件 路 径 截 断 文 件 路 径 截 断   在 上 传 的 文 件 中 使 用 一 些 特 殊 的 符 号 ， 使 得 文 件 被 上 传 到 服 务 器 中 时 路 径 被 截 断 从 而 控 制 文 件 路 径 。 常 用 的 进 行 文 件 路 径 截 断 的 字 符 如 下 ： 0 ？ % 0 0   在 可 以 控 制 文 件 路 径 的 情 况 下 ， 使 用 超 长 的 文 件 路 径 也 有 可 能 会 导 致 文 件 路 径 截 断 。 a s d f a s d f a s d f a s d f a s d a s d f a s d f . j p g 文 件 解 析 漏 洞 文 件 解 析 漏 洞   当 服 务 器 存 在 解 析 漏 洞 时 ， 合 法 的 文 件 名 便 可 导 致 带 有 恶 意 代 码 的 文 件 被 执 行 ， 详 情 参 见 解 析 漏 洞 。 i i s , a p a c h e , n g i n x 开 源 编 辑 器 上 传 漏 洞 开 源 编 辑 器 上 传 漏 洞   很 多 开 源 的 编 辑 器 历 史 都 有 不 同 的 上 传 漏 洞 ， 详 情 可 见 ： 编 辑 器 漏 洞 手 册 。 3 、 文 件 上 传 漏 洞 的 利 用 、 文 件 上 传 漏 洞 的 利 用 文 件 上 传 漏 洞 的 利 用 文 件 上 传 漏 洞 的 利 用 1 . 找 到 上 传 点 ， 尝 试 上 传 脚 本 文 件 2 . 上 传 成 功 ， 访 问 上 传 的 脚 本 文 件 3 . 上 传 失 败 ， 采 取 过 滤 绕 过 方 法 文 件 上 传 漏 洞 的 挖 掘 文 件 上 传 漏 洞 的 挖 掘
1 . 查 找 上 传 点 ， 图 片 ， 附 件 ， 头 像 等 等 2 . 目 录 、 文 件 扫 描 发 现   类 似 u p l o a d . p h p 等 文 件 3 . 目 录 、 文 件 扫 描   编 辑 器 目 录 如 e w e b E d i t o r 、 f c k e d i t o r 、 k i n g e d i t o r 。 4 、 文 件 上 传 漏 洞 的 防 御 建 议 、 文 件 上 传 漏 洞 的 防 御 建 议 1 . 上 传 文 件 的 存 储 目 录 不 给 执 行 权 限 2 . 文 件 后 缀 白 名 单 ， 注 意 0 x 0 0 截 断 攻 击 （ P H P 更 新 到 最 新 版 本 ） 3 . 不 能 有 本 地 文 件 包 含 漏 洞 （ i n c l u d e   d a m a . j p g ） 4 . 及 时 更 新 w e b 应 用 软 件 避 免 解 析 漏 洞 攻 击
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理