Pikachu之Unsafe Fileupload

最新推荐文章于 2024-04-15 16:22:00 发布
最新推荐文章于 2024-04-15 16:22:00 发布
阅读量287 收藏
点赞数 1
分类专栏： CTF 文件上传漏洞 文章标签： c++
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_39763436/article/details/124063738
版权

client check

1、编辑一句话木马，并把后缀改成.jpg，设置代理，用burpsuit工具进行拦截，把jpg改成php，点击Forward，就可以得到文件上传的路径
在这里插入图片描述
在这里插入图片描述
2、使用蚁剑进行连接，获取后门权限
在这里插入图片描述
在这里插入图片描述

MIME type

使用Content-type关键字定义MIME类型的信息
1、上传一句话木马，设置代理，使用burpsuit进行拦截，把Content-type类型改成image/jpeg类型
在这里插入图片描述
在这里插入图片描述
2、使用蚁剑进行连接，获取后门权限（因为路径是一样的，所以步骤和上面一样）
在这里插入图片描述

getimagesize

getimagesize() 函数用于获取图像大小及相关信息，成功返回一个数组，失败则返回 FALSE 并产生一条 E_WARNING 级的错误信息【通过读取文件头来判断上传的文件是否为图片】
语法格式：
array getimagesize ( string $filename [, array &$imageinfo ] )
1、制作图片马，直接伪造头部GIF89A，并把后缀改成.jpg
在这里插入图片描述
2、得到文件上传路径，因为上传的是php，所以不可能直接执行代码
在这里插入图片描述
3、通过URL结合本地文件包含漏洞进一步利用，使用蚁剑进行连接
http://192.168.172.129/pikachu-master/vul/fileinclude/fi_local.php?filename=…/…/unsafeupload/uploads/2022/04/09/750154625186ff34750028480606.jpg&submit=%E6%8F%90%E4%BA%A4%E6%9F%A5%E8%AF%A2
在这里插入图片描述
在这里插入图片描述

参考原文链接：https://blog.csdn.net/newljfo/article/details/122489230

大佬带带我.
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
不安全的文件上传基本原理(Unsafe file upload)
飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘
03-17 3630
不安全的文件上传基本原理(File upload vulnerabilities) 什么是文件上传漏洞？ 常用1句话(密码全为1) Godzilla YYDS Raw or Base64 加密器区别 生成的面杀shell对比 pikachu clientcheck servercheck getimagesize cmd 合成图片马 exiftool dvwa Low Level Medium Level High Level Impossible Level PortSwigger 通过 .htacces
pikachu LINUX安装包，
07-14
上传到根目录，解压直接就问访问，里面有教程
Pikachu漏洞靶场 Unsafe Fileupload（文件上传）
柠檬i的博客
04-06 1308
不安全的文件上传漏洞概述 文件上传功能在web应用系统很常见，比如很多网站注册的时候需要上传头像、上传附件等等。当用户点击上传按钮后，后台会对上传的文件进行判断 比如是否是指定的类型、后缀名、大小等等，然后将其按照设计的格式进行重命名后存储在指定的目录。 如果说后台对上传的文件没有进行任何的安全判断或者判断条件不够严谨，则攻击着可能会上传一些恶意的文件，比如一句话木马，从而导致后台服务器被webshell。 所以，在设计文件上传功能时，一定要对传进来的文件进行严格的安全考虑。
Pikachu靶场——文件上传漏洞(Unsafe upfileupload)_pikachu文件上传漏洞(1)
最新发布
erthre的博客
04-15 900
是设定某种扩展名的文件用一种应用程序来打开的方式类型，当该扩展名文件被访问时，浏览器会自动使用指定应用程序来打开。_mime是MIME type的白名单，然后将两个白名单和一些其他参数一起传入到uploadfunction.php文件中的upload()函数。：服务端会对上传的数据中的content-type字段进行检测，判断其是否为指定的文件格式。getimagesize()函数判断一个文件是否是图片的时候，采用的是文件幻术。这里只能上传jpg，jpeg，png格式的文件，典型的白名单。
Unsafe Fileupload（不安全的文件上传）之 pikachu 靶场练习
Goodric的博客
02-12 1729
Unsafe Fileupload（不安全的文件上传） 上一篇我们对文件上传漏洞的一些知识进行了基本的了解：文件上传漏洞学习 接下来通过 piakchu 靶场的 Unsafe Fileupload 模块对几种不安全的文件上传漏洞进行测试。 刚开始测试的时候这边一直无法上传文件，一点击开始上传就出现 warning 警告。 之后通过关闭 win10 安全中心的实时保护解决了问题。 可能是由于文件里的一句话木马让 win10 给自动查杀了。 client check 客户端校验，不会在后端校验。 打开页面显示只
pikachu-unsafeupload
风起的博客
02-06 1013
首先在文章的开始，我要推荐一个漏洞测试靶场，叫做pikachu，这是一个比较完整的web靶场，里面包含了SQL注入，XSS，文件包含，文件上传，任意文件下载等漏洞，比较适合在学习时测试。 因为最近一段时间在研究代码审计，但是直接上手CMS去审计还是比较难，所以就从pikachu进行审计，之前在北方区拉练赛时我发现他们的赛题就是直接抄的pikachu的源码，所以在文章的结尾我会分享一下，之前市赛审计...
pikachu Unsafe Fileupload 不安全的文件上传（皮卡丘漏洞平台通关系列）
箭雨镜屋
02-08 4157
一、client check 客户端验证 1、现象 先看一下直接上传php文件是个什么效果 如下图所示，刚选好文件，还没有点 “开始上传” 的时候，就弹出了提示 上传的文件不符合要求 2、绕过姿势 客户端验证一般两种绕过方法 （1）浏览器禁用javascript （2）burpsuite抓包改后缀 方法一、浏览器禁用javascript firefox有个插件叫JS Switch可以很方便的控制启用和禁用JS（有时候好像有点迟钝，可以多试几次） 先禁用JS，然后上传文件sh.
pikachu-master
05-04
pikachu漏洞测试平台搭建
pikachu-master.zip
06-25
Pikachu，这是一个综合类型的靶场练习环境，覆盖了较为全面的漏洞练习，在掌握漏洞原理后，可以通过该靶场来进一步强化自己的知识技能。
pikachu靶场全部通关.pdf
08-16
由于在有道云写的，不好发博客，只能这样子，个人结合B站视频，总结
pikachu靶场通关
11-19
pikachu靶场通关
Pikachu靶场-Unsafe Fileupload
自强不息
12-30 328
文笔生疏，措辞浅薄，望各位大佬不吝赐教，万分感谢。
Pikachu-Unsafe Fileupload
baynk的博客
11-19 1166
0x00 不安全的文件上传漏洞概述 文件上传功能在web应用系统很常见，比如很多网站注册的时候需要上传头像、上传附件等等。 当用户点击上传按钮后，后台会对上传的文件进行判断 比如是否是指定的类型、后缀名、大小等等，然后将其按照设计的格式进行重命名后存储在指定的目录。 如果说后台对上传的文件没有进行任何的安全判断或者判断条件不够严谨，则攻击着可能会上传一些恶意的文件，比如一句话木马，从而导致后台服...
Pikachu靶场通关笔记--unsafe fileupload (不安全的文件上传)
weixin_45908624的博客
12-14 1029
文件上传漏洞
WebWall-09.Unsafe file uploads(不安全的文件上传)
凯歌响起的博客
08-31 304
文件上传功能在web应用系统很常见，比如很多网站注册的时候需要上传头像，附件等等。当用户点击上传按钮后，后台会对上传的文件进行判断，比如是否是指定的类型、后缀名、大小等等，然后将其按照设计的格式重命名后存储在指定的目录，如果说后台对上传的文件没有进行任何的安全判断或者判断的条件不够严谨，则攻击者可能会上传一些恶意的文件，从而导致服务器权限被获取。...
文件上传漏洞--MIME type
华丽的贵族
09-06 904
不安全的文件上传漏洞概述： 文件上传功能在web应用系统很常见，比如很多网站注册的时候需要上传头像、上传附件等等。当用户点击上传按钮后，后台会对上传的文件进行判断 比如是否是指定的类型、后缀名、大小等等，然后将其按照设计的格式进行重命名后存储在指定的目录。 如果说后台对上传的文件没有进行任何的安全判断或者判断条件不够严谨，则攻击着可能会上传一些恶意的文件，比如一句话木马，从而导致后台服务器被web...
pikachu练习——unsafe fileupload
haoaaao的博客
01-24 158
一、click check js扩展进行屏蔽，然后上传可执行文件 根据提示的文件保存路径进入可查看到该网站的php信息 二、mime type （1）首先分别上传可通过的图片格式文件，并对其进行抓包后让forward；上传不可通过的脚本文件php，对其抓包后forward。 （2）查看抓到的两个包的文件信息，查找可通过的文件和不可通过文件的文件格式差别。 看到一个是image/jpeg ，一个是application/octet-stream （3）再次上传可执行脚
dvwa靶机上传实战 && Pikachu上传实战（Pikachu-Unsafe Fileupload）
永不垂头的博客
08-10 309
dvwa靶机上传实战 && Pikachu上传实战（Pikachu-Unsafe Fileupload） 一、dvwa 靶机上传实战 low等级的 源代码如下： basename(path,suffix) 函数返回路径中的文件名部分，如果可选参数suffix为空，则返回的文件名包含后缀名，反之不包含后缀名。 可以看到，服务器对上传文件的类型、内容没有做任何的检查、过滤，存在明显的文件上传漏洞，生成上传路径后，服务器会检查是否上传成功并返回相应提示信息 上传成功，并且返回了上传路径！！！
pikachu靶场通关-Unsafe Fileupload文件上传漏洞
qq_43381463的博客
02-11 585
文件上传功能在web应用系统很常见，比如很多网站注册的时候需要上传头像、上传附件等等。当用户点击上传按钮后，后台会对上传的文件进行判断 比如是否是指定的类型、后缀名、大小等等，然后将其按照设计的格式进行重命名后存储在指定的目录。 如果说后台对上传的文件没有进行任何的安全判断或者判断条件不够严谨，则攻击着可能会上传一些恶意的文件，比如一句话木马，从而导致后台服务器被webshell。 所以，在设计文件上传功能时，一定要对传进来的文件进行严格的安全考虑。
pikachu靶场之CSRF
10-03
pikachu靶场中的CSRF（Cross-Site Request Forgery）是一种常见的Web安全漏洞，它允许攻击者利用受信任用户的身份执行未经授权的操作。CSRF攻击发生在用户在一个网站上登录之后，在没有退出该网站的情况下，访问另一...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值