web渗透-------WEB漏洞（文件上传）

已于 2023-05-13 14:00:35 修改
阅读量1.1k 收藏 6
点赞数 1
文章标签： 安全 web安全 网络安全
于 2023-05-12 18:51:54 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/hhhjjjllll/article/details/130626339
版权

文件上传


在这里插入图片描述

一、基础知识

1、什么是文件上传漏洞？

文件上传漏洞是指 Web 服务器允许用户将文件上传至其文件系统，但这些文件可能并没有经过充分的验证，如文件名称、类型、内容或大小等。未能正确执行这些限制就意味着即使最基本的图像上传功能也可能用于上传任意具有潜在危险的文件，里面甚至包括远程代码执行的服务器端脚本文件。

在某些情况下，上传文件的行为本身就足以造成损害，其他攻击对该文件后续 HTTP 的请求，通常是为了触发服务器执行该文件。

2、文件上传漏洞有哪些危害?

上传漏洞与 SQL 注入或 XSS 相比，其风险更大，如果 Web 应用程序存在上传漏洞，攻击者上传的文件是 Web 脚本语言，服务器的 Web 容器解释并执行了用户上传的脚本，导致代码执行。如果上传的文件是 Flash 的策略文件 crossdomain.xml，黑客用以控制 Flash 在该域下的行为。

如果上传的文件是病毒、木马文件，黑客用以诱骗用户或者管理员下载执行。如果上传的文件是钓鱼图片或为包含了脚本的图片，在某些版本的浏览器中会被作为脚本执行，被用于钓鱼和欺诈。甚至攻击者可以直接上传一个 webshell 到服务器上 完全控制系统或致使系统瘫痪。

3、文件上传漏洞如何查找及判断？

黑盒查找
白盒查找
代码分析，查找文件上传功能

4、文件上传漏洞有哪些需要注意的地方？

(1)服务器配置不当会导致任意文件上传；
(2)web应用开放了文件上传功能，并且对上传的文件没有进行足够的限制；
(3)程序开发部署时候，没有考虑到系统特征、验证和过滤不严格而导致限制被绕过。

5、关于文件上传漏洞在实际应用中的说明?

通过上传漏洞获得的网站后门，就是webshell。

二、验证及绕过

1、前端

（1）JS类防护

直接抓包绕过
案例演示（upload-labs第一关）：
新建webshell.jpg文件，内容如下
在这里插入图片描述
上传文件，并抓包修改文件后缀
在这里插入图片描述
访问文件地址，成功上传
在这里插入图片描述

2、后端

（1）黑名单

常见黑名单类型：后缀名、文件类型（MIME 信息）、文件头等
黑名单常见绕过方法：特殊解析后缀，.htaccess解析，大小写绕过，点绕过，空格绕过，::$$DATA绕过，配合解析漏洞，双后缀名绕过
后缀名案例演示（upload-labs第3关，特殊解析后缀）：
上传文件，并抓包修改文件后缀
在这里插入图片描述
访问文件地址，成功上传
在这里插入图片描述
文件头案例演示（upload-labs第14关，配合解析漏洞）：
在一张图片添加木马信息，并抓包修改文件后缀
在这里插入图片描述
上传文件，并抓包修改文件后缀为php
在这里插入图片描述
访问文件地址，成功上传
在这里插入图片描述.htaccess解析绕过案例演示（upload-labs第4关）：
上传.htaccess 文件

<FilesMatch "webshell.jpg">
SetHandler application/x-httpd-php
</FilesMatch>

上传一张webshell.jpg包含php代码的文件
在这里插入图片描述
访问文件地址，成功上传
在这里插入图片描述
大小写绕过案例演示（upload-labs第6关，仅限windows）：
上传文件，并抓包修改文件后缀为Php绕过
在这里插入图片描述
访问文件地址，成功上传
在这里插入图片描述
空格绕过案例演示（upload-labs第7关，仅限windows）：
上传文件，并抓包修改文件后缀为php+空格绕过
在这里插入图片描述
访问文件地址，成功上传
在这里插入图片描述
点绕过案例演示（upload-labs第8关，仅限windows）：
上传文件，并抓包修改文件后缀为php+.绕过
在这里插入图片描述
访问文件地址，成功上传
在这里插入图片描述
::$$DATA绕过案例演示（upload-labs第9关，仅限windows）：
上传文件，并抓包修改文件后缀为php+::$data绕过
在这里插入图片描述
访问文件地址，成功上传（访问时去掉::$data）在这里插入图片描述
双后缀名绕过案例演示（upload-labs第11关）：
上传文件，并抓包修改文件后缀为pphphp绕过
在这里插入图片描述
访问文件地址，成功上传
在这里插入图片描述

（2）白名单

MIME绕过案例演示（upload-labs第2关）：
上传文件，并抓包修改文件类型为Content-Type: image/jpeg
在这里插入图片描述
访问文件地址，成功上传
在这里插入图片描述
%00截断绕过案例演示（upload-labs第12关）：
上传一个webshell.jpg的文件，在save_path=…/upload后加上/wenshell.php%00
在这里插入图片描述
访问文件地址，成功上传
在这里插入图片描述
0x00截断绕过案例演示（upload-labs第13关）：
在upload后加上/test.php，选中.php后的空格，代码更改为hex，数字改为00
在这里插入图片描述
在这里插入图片描述
访问文件地址，成功上传
在这里插入图片描述
0x0a绕过案例演示（upload-labs第13关）：
原理同上不再演示

（3）内容及其他

突破getimagesize()绕过案例演示（upload-labs第15关）
通过getimagesize()函数判断文件类型，因此同样可以使用图片马
在这里插入图片描述
利用文件解析漏洞访问图片马
在这里插入图片描述

突破exif_imagetype()绕过案例演示（upload-labs第16关）
注：因为要使用exif_imagetype()需要开启php_exif
在这里插入图片描述
通过exif_imagetype()函数判断文件类型，因此同样可以使用图片马
在这里插入图片描述
利用文件解析漏洞访问图片马
在这里插入图片描述
二次渲染绕过案例演示（upload-labs第17关）
参考链接👉(https://www.cnblogs.com/Junglezt/p/16121181.html)
条件竞争绕过案例演示（upload-labs第18关）
利用bp的intruder模块多线程重放数据包，不断刷新访问地址
在这里插入图片描述
发送到bp攻击模块
在这里插入图片描述
在这里插入图片描述
发送访问上传文件数据包到bp攻击模块
在这里插入图片描述
在这里插入图片描述
文件访问成功
在这里插入图片描述

三、漏洞及修复

1、解析漏洞

Apache HTTPD 换行解析漏洞(CVE-2017-15715)
参考链接👉https://vulhub.org/#/environments/httpd/CVE-2017-15715/
Apache HTTPD 多后缀解析漏洞
参考链接👉https://vulhub.org/#/environments/httpd/apache_parsing_vulnerability/
Nginx 解析漏洞
参考链接👉https://vulhub.org/#/environments/nginx/nginx_parsing_vulnerability/
IIS7.5解析漏洞
参考链接👉https://www.jianshu.com/p/354fcf0939cc
IIS6解析漏洞
参考链接👉http://www.taodudu.cc/news/show-1427968.html?action=onClick

2、CMS漏洞

通达 OA 系统
参考链接👉https://blog.csdn.net/weixin_48776804/article/details/118885352

3、编辑器漏洞

Fckeditor
参考链接👉https://blog.csdn.net/qq_43168364/article/details/111605583
==ueditor ===
参考链接👉https://zhuanlan.zhihu.com/p/552081091

四、WAF绕过

1、上传参数名解析：明确哪些东西能修改？

Content-Disposition：一般可更改
name：表单参数值，不能更改
filename：文件名，可以更改
Content-Type：文件 MIME，视情况更改

2、常见绕过方法：

数据溢出-防匹配(xxx…)
符号变异-防匹配（’ " ;）
数据截断-防匹配(%00 ; 换行)
重复数据-防匹配(参数多次)

3、文件上传安全修复方案

后端验证：采用服务端验证模式
后缀检测：基于黑名单，白名单过滤
MIME 检测：基于上传自带类型检测
内容检测：文件头，完整性检测
自带函数过滤：参考 uploadlabs 函数
自定义函数过滤：function check_file(){}
WAF 防护产品：宝塔，云盾，安全公司产品等

hhhjjjllll
关注
  • 1
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
web渗透--43--文件上传漏洞
武天旭的博客
09-21 4437
1、漏洞描述： 文件上传漏洞，直面意思可以利用WEB上传一些特定的文件。一般情况下文件上传漏洞是指用户上传了一个可执行的脚本文件，并通过此脚本文件获得了执行服务器端命令的能力。文件上传本身是web中最为常见的一种功能需求，关键是文件上传之后服务器端的处理、解释文件的过程是否安全。一般的情况有： 1、上传Web脚本语言，服务器的WEB容器解释并执行了用户上传的脚本，导致代码执行。 2、上传Flash...
web渗透--16--越权漏洞
热门推荐
武天旭的博客
09-12 1万+
1、漏洞描述 越权访问，这类漏洞是指应用在检查授权(Authorization)时存在纰漏，使得攻击者在获得低权限用户帐后后，可以利用一些方式绕过权限检查，访问或者操作到原本无权访问的高权限功能。在实际的代码安全审查中，这类漏洞往往很难通过工具进行自动化检测，因此在实际应用中危害很大。其与未授权访问有一定差别。目前存在着两种越权操作类型：横向越权操作和纵向越权操作。 ...
文件上传漏洞详解
大河之犬的博客
06-02 1321
文件上传漏洞是指Web应用程序允许用户上传文件，但未对上传的文件进行充分的验证和过滤，从而导致潜在的安全风险。攻击者可以利用这些漏洞上传恶意文件，导致服务器被入侵、恶意代码执行、数据泄露等问题。这种攻击方式是最为直接和有效的，有时候几乎没有什么技术门槛。在大多数情况下，文件上传漏洞一般都是指“上传Web脚本能够被服务器解析”的问题，也就是通常所说的webshell的问题。
Web渗透测试----3、文件上传漏洞
七天
12-23 3016
文章目录一、文件上传漏洞二、客户端校验上传文件的方式及绕过2.1、客户端JS验证2.2.1、前端js验证代码2.2.2、绕过前端JS验证三、服务端校验文件上传的方式及绕过3.1、通过文件后缀验证及绕过3.2 、通过文件类型验证及绕过3.3 、通过文件内容验证及绕过3.4、WAF进行校验及绕过3.5、竞争上传绕过3.6、.htaccess文件绕过3.7、根据操作系统特性进行绕过3.8、通过post和get方法绕过3.9、通过文件截断绕过攻击3.10、利用文件包含或解析漏洞绕过上传四、文件上传漏洞的防御总结 .
Web渗透-文件上传漏洞知识总结及漏洞复现
陈珺的博客
08-15 1476
文件上传漏洞知识总结及漏洞复现文件上传概要文件上传漏洞成因文件解析漏洞路径截断IIS 5.x/6.0解析漏洞绕过上传漏洞漏洞修复/应对方法文件上传漏洞复现 文件上传概要 Web应用程序通常会有文件上传功能，例如论坛的附件上传，上传图片/头像/Zip压缩包等，只要被Web应用程序允许上传文件，就可能存在文件上传漏洞。在不对被上传的文件进行限制/过滤或者限制被绕过，从而上传恶意文件、可执行脚本到服务器上，进一步导致服务器沦陷 如何确认Web应用程序是否存在上传漏洞呢？例如论坛由PHP开发，用户可上传头像，也就是
Web渗透测试---Web TOP 10 漏洞
weixin_56319791的博客
10-27 5593
Web渗透测试---Web Top 10 漏洞
web渗透-------基础入门
hhhjjjllll的博客
04-25 1288
本意是指一座建筑背面开设的门，通常比较隐蔽，为进出建筑的人提供方便和隐蔽。在信息安全领域，
WEB渗透-语言漏洞
qq_49714982的博客
01-09 1437
1.JS2.ASP3.PHP4.NET5.Python使用ASP直连Access数据库时，在database/#data.mdb就是其数据库。如果网站管理者没有更改数据库路径，可以直接在url中输入database/%23data.mdb，download并查看数据库。如果更改数据库位置或者名称，可以尝试访问include/con.asp文件查看数据库位置，再download。sql注入_qqsql注入命令-CSDN博客
web渗透--40--竞争/并发漏洞
武天旭的博客
09-21 4186
1、漏洞描述： 竞争/并发漏洞，常属于逻辑业务中的漏洞类型，例如攻击者通过并发http/tcp请求而达到多次获奖、多次收获、多次获赠等非正常逻辑所能触发的效果。下面以简化的例子说明在交易的Web应用程序中潜在的并行问题，并涉及联合储蓄帐户中的两个用户(线程)都登录到同一帐户试图转账的情况： 1.帐户A有100存款，帐户B有100存款。用户1和用户2都希望从帐户A转10分到帐户B. 2.如果是正确的交易的...
web渗透--52--异常信息泄漏
武天旭的博客
09-22 6088
1、漏洞名称： 未自定义统一错误页面导致信息泄露，抛出异常信息泄露，错误详情信息泄漏 2、漏洞描述： JBOSS默认配置会有一个后台漏洞，漏洞发生在jboss.deployment命名空间，中的addURL()函数,该函数可以远程下载一个war压缩包并解压。如果压缩包里含有webshell文件，是直接可以解析的。 3、检测方法 1、通过web扫描工具对网站扫描可得到结果。 2、或者通过手工，去尝试...
web-渗透-文件上传漏洞专题靶场.rar
03-14
本靶场为二十一个关于文件上传漏洞的环境，从前端绕过、服务器绕过、木马图上传绕过、截断绕过、竞争条件等等几乎包含目前所有的文件上传漏洞类型，刷完即掌握文件上传漏洞的所有要点。 文件中打包了所需的所有环境...
WEB渗透学习-upload-labs靶场
04-20
在网络安全领域，特别是Web渗透测试中，了解和掌握文件上传漏洞是至关重要的技能。"upload-labs"靶场是一个专为学习和实践文件上传漏洞设计的平台，它提供了21个关卡，从基础到高级，帮助新手逐步提升对这类漏洞的...
007-Web安全基础3---XSS漏洞(CISP-PTE).pptx
10-18
007-Web安全基础3---XSS漏洞(CISP-PTE).pptx
Web渗透测试-常见漏洞解析课件
03-23
Web渗透测试是网络安全领域的重要部分，它涉及到对Web应用程序的安全性进行系统性的检查，以发现潜在的漏洞并防止黑客攻击。本课件“Web渗透测试-常见漏洞解析”旨在深入探讨这一主题，帮助学习者理解和掌握如何有效...
WEB渗透学习-XSS-labs靶场
04-20
它允许攻击者通过注入恶意脚本到Web页面中，进而对用户浏览器进行操控。XSS-labs是一个专门针对XSS的学习平台，为网络安全从业者和新手提供了丰富的练习场景，帮助他们深入理解和掌握这种攻击手段。 XSS-labs设计了...
哪个邮箱最安全最好用啊
Zoho_Mail的博客
07-23 1400
Zoho企业邮箱，采用加密技术、反垃圾邮件和病毒保护，支持多因素认证，确保数据安全合规，同时提供易用性集成和移动应用。对公司，电子邮件可能带上商业计划、顾客信息、财务报表等保密信息，泄露可能导致竞争者掌握，危害企业的竞争优势与信誉。邮件炸弹进攻：很多垃圾短信的涌入可能导致邮箱服务器负荷，危害工作邮件的接收和推送，进而影响业务运作。登陆凭据、医疗记录、专利等敏感信息，一旦泄露，可能对个人或企业导致不可逆转的伤害。遵守国际安全标准和法规，如GDPR、HIPAA等，保证用户数据的合法处理和保护。
如何安全的申请SSL证书
2401_86337938的博客
07-22 1552
DV级别的证书只验证域名所有权，OV级别证书除了验证域名所有权外还会验证单位组织信息，EV级别的证书除了验证域名所有权、单位组织信息外还会验证详细组织业务信息。一旦你的证书被批准，你会收到一个包含证书文件的邮件。最后，在选择SSL证书时，也要注意选择受信任的可信根CA颁布的SSL证书，可以先向JoySSL官网工作人员发送自己需要保护的域名，提交自己所需要的证书类型，注册时填写。首先选择在授权的JoySSL提供商或者是受信任的证书颁发机构选择适合的证书类型。详细的公司信息验证，用于银行、电商等敏感行业。
日记审计遵守合规安全要求
最新发布
m0_66268916的博客
07-24 512
它主要用于帮助组织实时监控与分析各种事件和行为的日志记录，以便检测潜在的安全威胁，了解系统性能和进行故障排除。它可以跟踪系统错误、异常行为和性能问题，使管理员能够迅速定位和解决潜在的技术故障，从而提高系统的可用性和性能。通过各种事件的归一化处理，实现高性能的海量事件存储和检索优化功能，提供高速的事件检索能力、事后的合规性统计分析处理，可对数据进行二次。支持全维度、跨设备、细粒度的关联分析，内置众多的关联规则，支持网络安全攻防检测、合规性检测，客户可轻松实现各资产间的关联分析。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值