Pikachu靶场——文件上传漏洞_pikachu文件上传漏洞(1)，2024年最新实战分析

最新推荐文章于 2024-05-28 08:00:00 发布
最新推荐文章于 2024-05-28 08:00:00 发布
阅读量854 收藏 21
点赞数 12
分类专栏： 2024年程序员学习 文章标签： 网络 安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/erthre/article/details/137785686
版权

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。
img
img
img
img
img
img

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上网络安全知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以添加V获取：vip204888 （备注网络安全）
img

正文

一、文件上传漏洞简述

什么是文件上传漏洞？

​ 凡是存在文件上传的地方均有可能存在文件上传漏洞，关于上传文件操作的时候对方代码写的是否完整、是否安全，一旦疏忽了某个地方可能会造成文件上传漏洞。

文件上传的原理

网站Web应用都有一些文件上传功能，比如文档、图片、头像、视频上传，当上传功能的实现代码没有严格校验上传文件的后缀和文件类型，此时攻击者就可以上传一个webshell到一个Web可访问的目录上，并将恶意文件传递给如PHP解释器去执行，之后就可以在服务器上执行恶意代码，进行数据库执行、服务器文件管理，服务器命令执行等恶意操作。还有一部分是攻击者通过Web服务器的解析漏洞来突破Web应用程序的防护。

文件上传漏洞有哪些危害

文件可以自定义，可以成为Webshell,通过文件上传来上传后门，直接获取网站权限，属于高危漏洞。上传漏洞与SQL注入或者XSS相比，其风险更大。可以获取数据库信息，可以对服务器提权，获取内网权限。

文件上传漏洞如何查找及判断

查找文件上传功能、 通过图片上传、​ 通过代码分析到上传漏洞等。

文件上传漏洞绕过的方式有哪些

  • 前端限制绕过
  • 文件扩展名绕过
  • ashx上传绕过
  • 特殊文件名绕过
  • 00截断绕过上传
  • htaccess解析漏洞
  • 突破MIME限制上传
  • 解析漏洞绕过

文件上传如何防御

  • 将上传文件与web服务隔离
  • 使用白名单过滤、限制上传文件类型
  • 文件上传路径设置为不可执行权限
  • 检查文件上传路径
  • 自带函数检测，自定义函数检测
  • 图片渲染 对上传文件重命名
  • 对文件内容压缩，重新生成文件内容 检查文件内容

二、皮卡丘靶场文件上传漏洞测试

第一关 client check

进入第一关有一个文件上传的按钮，先看一下直接上传php文件是个什么效果

如下图所示，刚选好文件，还没有点 “开始上传” 的时候，就弹出了提示 上传的文件不符合要求

绕过方法客户端验证一般两种绕过方法：（1）浏览器禁用javascript（2）burpsuite抓包改后缀

我们打开开发者选项，查看器查看源码：

我们在这里查看浏览按钮，可以看出这里有一个对应的判断，当input标签去onchange，发生改变的时候，他就回去调用checkFileExt，我们可以把checkFileExt函数删掉，这和我们之前XSS漏洞的时候修改限制字数一样。删掉以后我们再上传，就不会有那样的限制了。

方法二、burpsuite抓包改后缀

把a1.php文件名改a1.png，上传过程中burpsuite抓包

抓到上图所示的报文，右键 send to repeater

把文件名改成a1.php，点send，上传成功

第二关 MIME type

文件上传漏洞之MIME类型
MIIME(Multipurpose Internet Mail Extensions)多用途互联网邮件扩展类型。是设定某种扩展名的文件用一种应用程序来打开的方式类型，当该扩 展名文件被访问的时候，浏览器会自动使用指定应用程序来打开。多用于指定一些客户端自定义的文件名，以及一些媒体文件打开方式。

每个MIME类型由两部分组成，前面是数据的大类别，例如声音audio、图象image等，后面定义具体的种类。常见的MIME类型，比如:

超文本标记语言文本.html,.html texthtml
普通文本.txt text/plain
RTF文本.rtf application/rtf
GIF图形.gif image/gif
JPEG图形.ipeg,jpg image/jpeg

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以添加V获取：vip204888 （备注网络安全）
img

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

[外链图片转存中…(img-ZYfE4abD-1713169436311)]

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

erthre
关注
  • 12
    点赞
  • 踩
  • 21
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
pikachu靶场之XSS学习笔记
Mbys_Lettuce的博客
10-01 423
XSS漏洞一直被评估为web漏洞中危害较大的漏洞，在OWASP TOP10的排名中一直属于前三的江湖地位。XSS是一种发生在前端浏览器端的漏洞，所以其危害的对象也是前端用户。形成XSS漏洞的主要原因是程序对输入和输出没有做合适的处理，导致“精心构造”的字符输出在前端时被浏览器当作有效代码解析执行从而产生危害。因此在XSS漏洞的防范上，一般会采用“对输入进行过滤”和“输出进行转义”的方式进行处理:输入过滤：对输入进行过滤，不允许可能导致XSS攻击的字符输入;
pikachu靶场全部通关.pdf
08-16
由于在有道云写的，不好发博客，只能这样子，个人结合B站视频，总结
三、pikachu之文件上传
qq_55202378的博客
08-23 1017
pikachu 文件上传
文件上传漏洞：pikachu靶场中的文件上传漏洞通关
最新发布
qq_68163788的博客
05-28 1985
文件上传功能在web应用系统很常见，比如很多网站注册的时候需要上传头像、上传附件等等。当用户点击上传按钮后，后台会对上传的文件进行判断 比如是否是指定的类型、后缀名、大小等等，然后将其按照设计的格式进行重命名后存储在指定的目录。 如果说后台对上传的文件没有进行任何的安全判断或者判断条件不够严谨，则攻击着可能会上传一些恶意的文件，比如一句话木马，从而导致后台服务器被webshell。
Pikachu靶场——文件上传漏洞
知世郎
08-21 1555
​ 凡是存在文件上传的地方均有可能存在文件上传漏洞，关于上传文件操作的时候对方代码写的是否完整、是否安全，一旦疏忽了某个地方可能会造成文件上传漏洞。
渗透测试总结（pikachu靶场为例，漏洞介绍、发生位置、常见危害、形成原因、代码分析、测试流程、漏洞分类及试验、防范措施）持续更新中。
qq_37776764的博客
05-06 1409
渗透测试总结（pikachu靶场为例，漏洞介绍、发生位置、常见危害、形成原因、代码分析、测试流程、漏洞分类及试验、防范措施）持续更新中。
文件上传漏洞之pikachu靶场实操(全网最详细最全面)
qq_64652650的博客
10-18 791
文件上传漏洞实操
Pikachu靶场——文件上传漏洞_pikachu文件上传漏洞
2401_84545862的博客
05-17 797
我们在这里查看浏览按钮，可以看出这里有一个对应的判断，当input标签去onchange，发生改变的时候，他就回去调用checkFileExt，我们可以把checkFileExt函数删掉，这和我们之前XSS漏洞的时候修改限制字数一样。这个PHP文件上传成功后，就和前面的一样，我们可以通过访问这个PHP文件，传参，通过一句话木马来控制服务器。，TIFF，BMP，IFF，JP2，JPX，JB2，JPC，XBM 或 WBMP 图像文件的大小并返回图像的尺寸以及文件类型及图片高度与宽度。
Pikachu漏洞练习平台实验——SQL注入
m0_73826804的博客
02-22 2473
SQL注入漏洞，主要是开发人员在构建代码时，没有对输入边界进行安全考虑，导致攻击者可以通过合法的输入点提交一些精心构造的语句，从而欺骗后台数据库对其进行执行，导致数据库信息泄漏的一种漏洞。比如我们期望用户输入整数的id，但是用户输入了上图中下面的语句，这是条能被正常执行的SQL语句，导致表中的数据都会输出。
皮卡丘(pikachu)越权漏洞
weixin_44787832的博客
07-24 2833
水平越权 首先我们输入kobe/123456进入用户界面 进入到登陆界面后点击查看个人信息并抓包 转到重放Repeater 我们发现这个包里面已经有cookie了，那为什么还需要用户名呢 这里我们将用户名kobe改为lili，测试一下能否查看lili的信息呢 最后发现通过修改kobe的查看个人信息按钮修改数据包可以查看水平权限的其他用户信息。 垂直越权 我们先登录超级管理员账号admin/123456 发现里面有一些用户的信息 我们点击添加用户 点击创建
web渗透教程1：pikachu靶场搭建
11-17
带你手把手搭建pikachu靶场环境
pikachu靶场环境
02-12
在"Pikachu靶场"中，用户通常会遇到各种网络安全挑战，包括但不限于Web应用漏洞挖掘（如SQL注入、XSS跨站脚本攻击、文件包含漏洞等）、网络服务漏洞利用（如FTP、SMTP、SSH等服务的漏洞）、密码学概念应用（如加密与...
pikachu靶场包含网络安全中常见的漏洞
11-08
"Pikachu靶场"是一个专门为网络安全爱好者和专业人士设计的实战演练平台，它集成了多种网络安全领域中的经典漏洞，帮助用户深入理解和掌握这些漏洞的原理、利用方法以及防范措施。这个靶场涵盖了XSS跨站脚本攻击、...
pikachu靶场全通关教程
07-20
这个是刚开始学网络安全渗透的靶场练习心得，分享给大家
Pikachu靶场——文件上传漏洞_pikachu文件上传漏洞，2024年最新网络安全进阶学习资料
2401_84413180的博客
04-17 964
在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。我们在这里查看浏览按钮，可以看出这里有一个对应的判断，当input标签去onchange，发生改变的时候，他就回去调用checkFileExt，我们可以把checkFileExt函数删掉，这和我们之前XSS漏洞的时候修改限制字数一样。如下图所示，刚选好文件，还没有点 “开始上传” 的时候，就弹出了提示 上传的文件不符合要求。
文件上传漏洞详解-以upload-labs-master靶场为例
maverickpig的博客
03-03 4274
渗透测试自学日志，目前复习到文件上传。
皮卡丘靶场XSS漏洞实战
永远是少年
10-25 1464
今天继续给大家介绍渗透测试相关知识，本文主要内容是皮卡丘靶场XSS漏洞实战。 一、存储型XSS 二、反射型XSS 三、DOM型XSS
Pikachu靶场文件上传漏洞~保姆级教程！！！
2301_77360738的博客
05-22 620
全网最最最详细的Pikachu靶场Unsafe FileUpload漏洞，看完包会，小白可入！！！
pikachu文件上传漏洞
07-29
回答: Pikachu文件上传漏洞是一种安全漏洞，可以允许攻击者上传恶意文件到服务器上。这个漏洞的详细解释和利用方法可以在以下几个引用中找到。引用\[1\]和引用\[2\]提供了关于文件上传漏洞的详细解释和防御方法。引用\[3\]则提供了一个具体的利用示例，展示了如何通过文件上传漏洞利用文件包含漏洞。如果你对Pikachu文件上传漏洞有更具体的问题，请提供更多细节。 #### 引用[.reference_title] - *1* *2* [Pikachu靶场之文件上传漏洞详解](https://blog.csdn.net/m0_46467017/article/details/124921962)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item] - *3* [【web-ctf】ctf-pikachu-fileupload](https://blog.csdn.net/Dajian1040556534/article/details/126451918)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值