一、相关知识
1、竞争条件原理：
网站逻辑：
（1）网站允许上传任意文件，然后检查上传文件是否包含webshell，如果包含删除该文件。
（2）网站允许上传任意文件，但是如果不是指定类型，那么使用unlink删除文件。
（3）再删除之前访问上传的php文件，从而执行上传文件中的PHP代码。
二、环境搭配
| 攻击机： | kali | IP： | 192.168.2.2 |
| 靶机： | Windows2008 | IP： |
本文详细介绍了如何利用竞争条件原理进行文件上传攻击。首先解释了竞争条件的概念，然后描述了一个允许上传任意文件并检查webshell的网站逻辑。接着，讲述了环境配置、webshell创建、Python脚本编写及源代码修改的过程。通过Wireshark抓包分析数据包，成功上传文件后在服务器上验证。最后，使用蚁剑连接并添加数据，实现了对目标系统的远程控制。
最低0.47元/天 解锁文章
扫一扫
2614
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
