【总结】文件上传漏洞

访白鹿

已于 2023-07-26 22:50:56 修改

阅读量344

点赞数 1

文章标签：安全 web安全服务器

于 2023-07-26 22:36:13 首次发布

本文链接：https://blog.csdn.net/m0_75178803/article/details/131948983

版权

通过文件上传漏洞获得的网站后门，就是WebShell

webshell：

小马：一句话木马也称为小马，即整个shell代码量只有一行，一般是系统执行函数
大马：代码量和功能比小马多，一般会进行二次编码加密，防止被安全防火墙入侵系统检测到

WebShell本质上是在服务器端可运行的脚本文件，后缀名为.php/.asp/.aspx/.jsp*等，WebShell 接收来自于Web 用户的命令，然后在服务器端执行

文件上传漏洞需要搭建upload-labs

这是upload-labs的安装与搭建upload-labs安装及攻略_uploadlabs_Lydia_Ha的博客-CSDN博客

文件上传漏洞的防护：

（1）对上传文件扩展名进行严格过滤，设置白名单机制只允许特定扩展名文件上传，严格过滤扩展名为“.php、.asp、.bat”等可执行文件上传
（2）限制目录权限，对于文件上传目录设置可读、可写、不可执行权限，禁止用户上传的文件在后台执行。
（3）隐藏文件上传目录，用户上传文件的目标目录对用户隐藏

%00截断

%00跟随url发送到服务器后被服务器解码，这时还没有传到验证函数，也就是说验证函数里接收到的不是%00字符，而是**%00解码后的内容，即解码成了0x00**。总之就是**%00被服务器解码为0x00发挥了截断作用**。

00截断的核心：

当一个字符串中存在空字符的时候，在被解析的时候会导致空字符后面的字符被丢弃

00截断原理：

无论0x00还是%00，最终被解析后都是一个东西:chr（0）
chr()是一个函数，这个函数是用来返回参数所对应的字符的，也就是说，参数是一个ASCII码，返回的值是一个字符，类型为string。
那么chr(0)就很好理解了，对照ASCII码表可以知道，ASCII码为0-127的数字，每个数字对应一个字符，而0对应的就是NUT字符（NULL），也就是空字符，而截断的关键就是这个空字符，当一个字符串中存在空字符的时候，在被解析的时候会导致空字符后面的字符被丢弃。
那么就可以知道00截断的原理了，在后缀中插入一个空字符（不是空格），会导致之后的部分被丢弃，而导致绕过的发生。

如：在文件1.php.jpg中插入空字符变成：1.php.0x00.jpg中，解析后就会只剩下1.php，而空字符怎么插入的呢？
通常我们会用Burp抓包后，在文件名插入一个空格，然后再HEX中找到空格对应的16进制编码“20”，把它改成00（即16进制ASCII码00，对应十进制的0），就可以插入空字符了

常见的文件上传漏洞做题思路：

1.网站没有任何过滤措施，任何文件均可上传

向网站上传一个一句话木马文件，如