pikachu-不安全的文件上传漏洞

最新推荐文章于 2024-07-29 22:50:36 发布
最新推荐文章于 2024-07-29 22:50:36 发布
阅读量455 收藏 4
点赞数 1
分类专栏： pikachu 文章标签： 安全 php 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/koala_king/article/details/129681544
版权

1-客户端check

在这里插入图片描述先看一下直接上传php文件是个什么效果
在这里插入图片描述

如下图所示，刚选好文件，还没有点 “开始上传” 的时候，就弹出了提示 上传的文件不符合要求

客户端验证一般两种绕过方法

（1）浏览器禁用javascript
（2）burpsuite抓包改后缀

这里用方法二、burpsuite抓包改后缀

把1.php文件名改1.png，上传过程中burpsuite抓包
在这里插入图片描述

抓到上图所示的报文，右键 send to repeater
在这里插入图片描述

把文件名改成sh.php，点send，上传成功
在这里插入图片描述
最后在网页上右键查看网页源代码，可以在比较靠后的

最低0.47元/天 解锁文章
koala_king
关注
  • 1
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Pikachu靶场01-文件上传漏洞详解
AkangBoy的博客
12-02 2167
本文主要介绍离线靶场Pikachu中的文件上传漏洞的原理和绕过姿势
文件上传漏洞：pikachu靶场中的文件上传漏洞通关
qq_68163788的博客
05-28 2161
文件上传功能在web应用系统很常见，比如很多网站注册的时候需要上传头像、上传附件等等。当用户点击上传按钮后，后台会对上传的文件进行判断 比如是否是指定的类型、后缀名、大小等等，然后将其按照设计的格式进行重命名后存储在指定的目录。 如果说后台对上传的文件没有进行任何的安全判断或者判断条件不够严谨，则攻击着可能会上传一些恶意的文件，比如一句话木马，从而导致后台服务器被webshell。
pikachu靶场--不安全的文件下载/上传漏洞【7.1】~【8.3】
lmei1228的博客
06-14 515
文件下载功能在很多web系统上都会出现，一般我们当点击下载链接，便会向后台发送一个下载请求，一般这个请求会包含一个需要下载的文件名称，后台在收到请求后会开始执行下载代码，将该文件名对应的文件response给浏览器，从而完成下载。如果后台在收到请求的文件名后,将其直接拼进下载文件的路径中而不对其进行安全判断的话，则可能会引发不安全的文件下载漏洞。此时如果 攻击者提交的不是一个程序预期的的文件名，而是一个精心构造的路径(比如../../../etc/passwd),则很有可能会直接将该指定的文件下载下来。
网络安全-pikachu之文件上传漏洞2
weixin_39445116的博客
02-20 633
先知道MIME type是什么，通过查找资料发现是：Content-Type是返回消息中非常重要的内容，表示后面的文档属于什么MIME类型。例如最常见的就是text/html，它的意思是说返回的内容是文本类型，这个文本又是HTML格式的。进入到第二个文件上传漏洞，发现名字是MIME type，并且查看前端源代码没发现限制，所以是后段，盲猜通过抓包就可以绕过后段限制。打开bp抓包，发现此请求的content-type为text/php，明显无法通过验证。text/xml ：XML格式。
pikachu-文件包含漏洞
qq_43660551的博客
05-19 382
本地文件包含漏洞：仅能够对服务器本地的文件进行包含，由于服务器上的文件并不是攻击者所能够控制的，因此该情况下，攻击着更多的会包含一些固定的系统配置文件，从而读取系统敏感信息。1、php的配置文件php.ini中的allow_url_include()=on，allow_url_fopen=on。C:/Windows/System32/inetsrv/MetaBase.xml//IIS 配置文件。C:/Program Files/mysql/my.ini//Mysql 配置。抓包修改，读取1.php试试。
pikachu-文件上传漏洞源码分析及修复
静水流深，沧笙踏歌
09-08 2015
概述 文件上传源码分析 注：client check和MIME type的d.php为 <?php if(md5($_GET["pass"])=="1a1dc91c907325c69271ddf0c944bc72"){@eval($_POST[a]);} ?> getimagesize的php.php为 <?php phpinfo(); ?> client check d...
网络安全-pikachu之文件上传漏洞1
weixin_39445116的博客
02-20 842
当用户点击上传按钮后，后台会对上传的文件进行判断 比如是否是指定的类型、后缀名、大小等等，然后将其按照设计的格式进行重命名后存储在指定的目录。如果说后台对上传的文件没有进行任何的安全判断或者判断条件不够严谨，则攻击着可能会上传一些恶意的文件，比如一句话木马，从而导致后台服务器被webshell。如果要防护需要在后段进行判断，除了判断文件，还要重命名文件，并且将上传的目录可执行权限进行限制。所以，在设计文件上传功能时，一定要对传进来的文件进行严格的安全考虑。--验证文件的上传方式;使用antsword连接。
pikachu靶场通关-Unsafe Fileupload文件上传漏洞
qq_43381463的博客
02-11 627
文件上传功能在web应用系统很常见，比如很多网站注册的时候需要上传头像、上传附件等等。当用户点击上传按钮后，后台会对上传的文件进行判断 比如是否是指定的类型、后缀名、大小等等，然后将其按照设计的格式进行重命名后存储在指定的目录。 如果说后台对上传的文件没有进行任何的安全判断或者判断条件不够严谨，则攻击着可能会上传一些恶意的文件，比如一句话木马，从而导致后台服务器被webshell。 所以，在设计文件上传功能时，一定要对传进来的文件进行严格的安全考虑。
Pikachu靶场文件上传漏洞~保姆级教程！！！
2301_77360738的博客
05-22 644
全网最最最详细的Pikachu靶场Unsafe FileUpload漏洞，看完包会，小白可入！！！
pikachu-master.zip
07-05
1. **Web安全概念**：Pikachu靶场涵盖了多种常见的Web安全漏洞，如SQL注入、XSS跨站脚本、CSRF跨站请求伪造、文件包含、命令注入等，通过对这些靶场的实践，可以深入理解各类漏洞的原理及其防护措施。 2. **PHP编程...
pikachu靶场包含网络安全中常见的漏洞
11-08
这个靶场涵盖了XSS跨站脚本攻击、SQL注入、目录遍历、文件上传漏洞、文件包含漏洞以及远程执行等多种威胁，通过实践操作，用户可以提高自身的安全防护意识和技能。 1. **XSS（Cross-Site Scripting）跨站脚本攻击**...
WEB渗透学习-pikachu靶场练习
04-20
pikachu是一个开源靶场，适用于新手学习WEB安全时练习使用，内涵XSS漏洞、sql注入漏洞、SEC漏洞、文件上传（下载）漏洞、文件包含漏洞以及越权漏洞等
Web应用安全：越权下载文件实验.docx
06-18
2. 不安全的文件上传和下载机制 3. 不当的输入验证和过滤 防止越权下载漏洞的方法： 1. 正确设置文件权限 2. 使用安全的文件上传和下载机制 3. 实施输入验证和过滤 4. 使用安全的编程语言和框架 Web 应用安全是一...
Web应用安全：XSS通过JavaScript攻击（实验）.docx
06-20
这个实验的附加题鼓励你进一步探索Beef-xss提供的更多XSS JavaScript功能，这包括但不限于：键盘记录、屏幕截图、文件上传/下载控制等，以深入理解XSS攻击的威力和潜在危害。 了解并防范XSS攻击对于保障Web应用安全...
科普文：Linux系统安全加固指南
为无为，事无事，味无味。
07-25 1397
本指南仅关注安全性和隐私性，而不关注性能，可用性或其他内容。列出的所有命令都将需要root特权。以“$”符号开头的单词表示一个变量，不同终端之间可能会有所不同。选择一个好的Linux发行版有很多因素。避免分发冻结程序包，因为它们在安全更新中通常很落后不使用与Systemd机制的发行版。Systemd包含许多不必要的攻击面；它尝试做的事情远远超出了必要，并且超出了初始化系统应做的事情。使用musl作为默认的C库。
WordPress原创插件：搜索引擎抓取首图seo图片
最新发布
爱酷码的博客
07-29 486
WordPress原创插件：搜索引擎抓取首图seo图片。
PHP框架详解 - symfony框架
丁爸的博客
07-28 1022
Symphony框架是一个功能强大、稳定可靠、易于扩展和定制的开源Web框架，适用于构建各种类型的Web应用程序。虽然在某些情况下可能会遇到一些性能和学习曲线的挑战，但是通过合理的配置和优化，以及积极的学习和实践，可以充分发挥Symphony框架的优势，构建高质量的Web应用程序。Symphony框架是一个基于PHP的开源Web框架，它提供了一套丰富的组件和工具，可以帮助开发者更轻松地构建高质量的Web应用程序。
pikachu文件上传及文件漏洞
05-12
Pikachu 文件上传漏洞是指攻击者通过在 Web 应用程序中上传恶意文件，从而在服务器上执行任意代码的漏洞。攻击者可以通过此漏洞上传包含恶意代码的文件，并将其重命名为可执行文件，从而在服务器上执行任意代码，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值