【网络安全】漏洞挖掘：文件上传实现Webshell

于 2024-09-10 18:41:54 发布
阅读量24 收藏 2
点赞数 2
分类专栏： 网络安全 文章标签： web安全 漏洞挖掘 文件上传
该原创文章未经本人许可，不得用于商业用途。未经授权不得转载，否则保留追究法律责任的权利。
本文链接：https://blog.csdn.net/2301_77485708/article/details/142106238
版权

未经许可，不得转载。

文章目录

正文

提交文件功能点，显示只能上传png、jpg、pdf文件

上传一个正常的图片，请求响应如下：

img

可以看到，该文件被上传到redacted.com，这为后面实现Webshell提供了前提。

接着，我上传webshell.php文件，文件内容为payload，拦截请求包，将文件名修改为jpg，但回显错误，这说明服务器验证了文件的内容。

我尝试将文件名改为webshell.php.jpg，文件内容改为GIF98+payload，还是没有绕过：

img

接着，我采用%00截断，将文件名改为webshell.php%00.jpg，成功绕过 ：

了解本专栏 订阅专栏 解锁全文 超级会员免费看
秋说
关注
  • 2
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 1
    评论
专栏目录
订阅专栏
【网络安全】测试文件上传漏洞的 5 种高级方法
等风来
08-26 49
深入了解文件上传漏洞后，我们可以实现严重性影响，即使它不是 webshell RCE，它仍然可以通过其他方式损害服务器：读取文件（curl_exec）、XXE、XSS 和覆盖现有文件。
【漏洞挖掘】——76、任意文件上传攻防原理
Fly_鹏程万里
06-12 62
文件上传功能已经成为现在Web应用的一种常见需求，它不但有助于提供业务效率(例如:企业内部文件共享)，更有助于优化用户的体验(例如:上传视频、图片、头像等各种其他类型的文件)，文件上传功能一方面带来了良好的体验，另一方面也带来的安全问题，目前文件上传漏洞已经成为web安全中经常利用到的一种漏洞形式，对于缺少安全防护的web应用攻击者可以利用提供的文件上传功能将恶意代码植入到服务器中之后再通过url去访问以执行代码达到攻击的目的。
网络安全与渗透：文件上传漏洞，一文详解（十）此生无悔入华夏，男儿何不带吴钩
qq_25490573的博客
11-20 422
  中华人民共和国网络安全法 阅读本文前，请熟读并遵守中华人民共和国网络安全法： http://gkhy.jiujiang.gov.cn/zwgk_228/jc/zcwj/202006/P020200618385401918830.pdf   目录中华人民共和国网络安全法简介靶场搭建   简介 文件上传漏洞是指由于程序员未对上传的文件进行严格的验证和过滤，而导致的用户可以越过其本身权限向服务器上上传可执行的动态脚本文件。这里上传的文件可以是木马，病毒，恶意脚本或者WebShel
网络安全课第七节 文件上传漏洞的检测与防御
fegus的博客
07-11 1737
上一讲介绍过反序列化漏洞，利用漏洞常可以造成执行代码的严重后果。从本讲开始将介绍文件上传漏洞，它比反序列化漏洞原理与利用更加简单，但同样可以达到控制服务器的严重后果，不少攻击者会通过此类漏洞向服务器种植木马，以获取服务器的控制权限。下面我们就详细介绍下文件上传漏洞的原理、利用方法、绕过限制、检测与防御。文件上传漏洞正是在文件上传功能中，由于对用户上传的文件数据未做有效检测或过滤不严，导致上传的恶意文件被服务端解释器解析执行，利用漏洞可获取系统控制权。很多网站都有一些文件上传功能，常见的是图片、视频、压缩文档
【漏洞挖掘】——80、文件上传之内容检测绕过
Fly_鹏程万里
06-12 96
exif_imagetype用于判断一个图像的类型，它会读取一个图像的第一个字节并检查其签名，如果发现了恰当的签名则返回一个对应的常量，否则返回 FALSE,在使用时需要开启php_exif模块，对于这种检测方法可以通过制作图片马的方式来绕过检测。imagecreatefromgif、imagecreatefromjpg、imagecreatefromjpeg用于检测文件的格式，对于这三种检测可以通过图片马来绕过。从代码层面来看应该是检测的文件的幻数，那么我们在文件内容的开头增加幻数就OK~
【漏洞挖掘】——81、文件上传之代码检测逻辑绕过
Fly_鹏程万里
06-12 47
文件上传的检测代码常规的有：黑名单、白名单、文件内容等检测方法，也有一种设计模式就是业务层会首先将文件上传到服务器，之后才会去判断文件的格式，如果通过检测则使用rename修改名称，如果不通过则使用UNlink删除文件，这种设计看似没有问题，但是可以通过条件竞争的方式在unlink之前访问webshell。以上代码先将文件上传到服务器之后判断文件的格式，如果通过检测则使用rename修改名称，如果不通过则使用UNlink删除文件，这里存在条件竞争风险。之后Attack并不断的请求shell.php。
文件操作安全之-文件上传流量告警运营分析篇
村中少年的专栏
05-15 1507
文件上传的定义，文件上传的IDS规则，文件上传的告警研判，文件上传的处置建议等开展日常安全运营工作，挖掘有意义的安全事件。
网络空间安全---漏洞基础知识
m0_52442933的博客
12-22 3689
漏洞是什么、漏洞产生的原因、漏洞产生的原理、漏洞适用场景是什么、漏洞危害是什么、漏洞利用方法是什么、漏洞怎么防护、漏洞扫描的工具 XSS跨站、SQL注入、跨站请求伪造(CSRF)、不完善的会话管理、重定向的安全隐患、越权、发送邮件的安全隐患、OS命令注入、OS命令注入、共享资源的问题、服务端请求伪造(SSRF)
如何用3个月零基础入门网络安全？_网络安全零基础怎么学习
2401_84466224的博客
09-06 905
我们知道计算机最早是在西方发明出来的，很多名词或者代码都是英文的，甚至现有的一些教程最初也是英文原版翻译过来的，而且一个漏洞被发现到翻译成中文一般需要一个星期的时间，在这个时间差上漏洞可能都修补了。”答案是否定的，黑客用的电脑,不需要什么高的配置,只要稳定就行.因为黑客所使用的一些程序,低端CPU也可以很好的运行,而且不占什么内存.还有一个,黑客是在DOS命令下对进行的,所以电脑能使用到最佳状态!观看学习近十年所有0day挖掘的帖，然后搭建环境，去复现漏洞，去思考学习笔者的挖洞思维，培养自己的渗透思维。
如何启动网络安全计划：首先要做的事情
网络研究观
09-07 911
保护数据不是一次性的活动，而是一个持续的适应和改进过程。
【网络安全】漏洞挖掘
anquan2233的博客
08-29 1725
在springframeworl/expression/spel/stand/InternalSpelExpressionParser/doParseExpression()方法中、会在tokenizer.process()中 对token进行 源码与字节码的判断操作、继续向下。会进入到springframework/cloud/function/context/config/RoutingFunction/functionFromExpression()方法。Payload 的构造可以参考官方测试用例。
网络安全（黑客）自学
白帽子凯哥聊黑客
09-04 1544
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如 Web安全技术，既有 Web 渗透，也有 Web 防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。
入门网络安全工程师要学习哪些内容
白帽子佳奇的博客
09-05 1298
大家都知道网络安全行业很火，这个行业因为国家政策趋势正在大力发展，大有可为!但很多人对还是不了解，不知道需要学什么?知了堂小编总结出以下要点。是一个概称，学习的东西很多，具体学什么看自己以后的职业定位。如果你以后想成为安全产品工程师，学的内容侧重点就和不一样，如果你想成为安全开发工程师，学的侧重点就和安全不一样。学的东西很泛，但选定方向就简单了。大致的学习流程总结就是：网络基础、操作系统、中间件、数据库。其中电脑基础：像系统Windows基础和Linux基础、HTML基础、代码JS基础等。
【学术会议征稿】第二届人工智能、系统与网络安全国际学术会议 (AISNS 2024）
XIAOAIXUEJIE的博客
09-05 779
（人工智能算法、自然语言处理、模糊逻辑、计算机视觉与图像理解、信号和图像处理、语音与自然语言处理、计算学习理论、信息检索与融合、混合智能系统、智能系统架构、知识表示、基于知识的系统、机电一体化、多媒体与认知信息学、人工神经网络并行处理、模式识别、普适计算与环境智能、软计算理论与应用、软硬件架构、自动编程、机器学习、自动控制、数据挖掘与机器学习工具、机器人学、人工智能工具与应用、最近的趋势和发展等)（操作系统、分布式系统、数据库系统、网络系统、编译系统、计算机体系结构、虚拟化技术、容器技术）
网络安全知识：什么是访问控制列表 (ACL)？
2401_84434570的博客
09-04 1034
使用 ACL 的操作系统包括 Microsoft Windows NT/2000、Novell 的 Netware、Digital 的 OpenVMS 和基于 UNIX 的系统。通常，标准 ACL 实施在靠近其要保护的目的地的位置，而扩展 ACL 则放置在靠近源的位置。ACL 有多种形式，每种形式都适用于不同的场景，并提供不同级别的控制和复杂性。每个对象都与一个安全属性相关联，该属性将其链接到其 ACL，其中包含每个具有该对象访问权限的用户的条目。将最常触发的规则置于 ACL 的顶部以优化性能。
2024年“羊城杯”粤港澳大湾区网络安全大赛 初赛 Web&数据安全&AI 题解WriteUp
Jay17的博客
09-04 1231
2024年“羊城杯”粤港澳大湾区网络安全大赛 初赛 Web&数据安全&AI 题解WriteUp
【网络安全】URL解析器混淆绕过CSP实现XSS
最新发布
等风来
09-09 199
许多流行的静态网站生成器都存在图像 CDN 功能，它们通过优化网站中的图像来加快页面加载速度。例如：1、利用内置的next/image组件优化图像（nextjs.org）2、Nuxt Image: Nuxt 应用的图像优化即插即用的图像优化功能，使用内置优化器对图像进行调整（image.nuxt.com）这些工具的目标都是通过将图像对应的 URL 作为输入（通常通过参数或路径），优化图像以减少加载时间。url=url=
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

秋说

感谢打赏，祝你平安喜乐。

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值