文件上传之后端黑白名单绕过

最新推荐文章于 2023-03-15 16:42:52 发布

白芳草

最新推荐文章于 2023-03-15 16:42:52 发布

阅读量1k

点赞数 1

分类专栏：网络技术文章标签：安全漏洞

本文链接：https://blog.csdn.net/m0_60052233/article/details/120098438

版权

网络技术专栏收录该内容

10 篇文章 0 订阅

订阅专栏

文件上传漏洞概述

⽂件上传是Web 应⽤必备功能之⼀。如果服务器配置不当或者没有进⾏⾜够的过滤，Web ⽤户就可以上传任意⽂件，包括恶意脚本⽂件， exe 程序等等，这就造成了⽂件上传漏洞。

漏洞的成因

服务器配置不当。

Web 应⽤开放了⽂件上传功能，没有对上传的⽂件做⾜够的限制和过滤。

在程序开发部署时，没有考虑到系统的特性或组件的漏洞，从⽽导致限制被绕过。

漏洞危害

上传漏洞最直接的威胁就是上传任意⽂件，包括恶意脚本、程序等。直接上传后⻔⽂件，导致⽹站沦陷。通过恶意⽂件，利⽤其他漏洞拿到管理员权限（提权），导致服务器沦陷。通过⽂件上传漏洞获得的⽹站后⻔，叫 WebShell 。

文件上传漏洞利用的条件

Web 服务器开启⽂件上传功能，Web ⽤户可以使⽤该功能。

Web ⽤户（www-data|apache）对⽬标⽬录具有可写权限，甚⾄具有执⾏权限。⼀般情况下，Web ⽬录都有执⾏权限。

“完美利⽤”意味着⽂件可以执⾏，也就是说代码可以被服务器解析。

服务器开启了PUT ⽅法。

GetShell的一些影响因素

以 upload-labs 来探讨相关问题。

其他可执⾏的⽂件后缀名

php

php|php5|php4|php3|php2|php1

heml

html|htm|phtml|pht

asp

jsp

jsp|jspa|jspx|jsw|jsv|jspf|.jtml

.htaccess 攻击

.htaccess 是 Apache 服务器分布式配置⽂件。如果某⼀个⽬录下存在该⽂件， .htaccess ⽂件中的配置会覆盖掉 Apache 全局配置⽂件 httpd.conf 的配置，作⽤域是当前⽬录及其⼦⽬录有效。此处想象空间⾮常⼤。

将 .jpg ⽂件当做 PHP ⽂件解析

AddType application/x-httpd-php .jpg

系统特性

忽略大小写

1. 脚本程序对⼤⼩写敏感，PHP 和php 是完全不同的两个⽂件后缀名。
2. Windows 系统对⼤⼩写不敏感。

忽略文件名末尾的点

# windows
[info.php.] -> [info.php]

忽略文件名末尾的空格

# windows
[info.php ] -> [info.php]

数据流 ::$DATA

# windows
# 数据流会被系统忽略
[info.php::$DATA] -> [info.php]

绕过⼀次过滤

[info.php..]

[info.php. .]
[info.php. ]
[info.php.]

[info.pphphp]

[info.pphphp]
[info.php]

PHP 特性：00 截断

$img_path = $_GET['save_path']."/".rand(10,
99).date("YmdHis").".".$file_ext;
//../upload/5320200407224828.png
//../upload1/5320200407224828.png
//?save_path=../upload/11.php
//../upload/11.php%00/5320200407224828.png
move_uploaded_file($temp_file,$img_path);
//../upload/11.php
//%00 是NULL 字符的URL 编码

Null 字符在C 语⾔中代表字符串的“结束”.