web安全学习-文件上传

最新推荐文章于 2024-08-18 18:09:18 发布

昂首下楼梯

最新推荐文章于 2024-08-18 18:09:18 发布

阅读量273

点赞数 2

文章标签：文件上传 web安全

本文链接：https://blog.csdn.net/qq_42812036/article/details/90424003

版权

文件上传漏洞：
Upload_Attack_Framework.pdf

学习记录：
https://blog.csdn.net/Kevinhanser/article/details/81612997

webshell的原理
<?php @eval($_post[''c]);?>
@ ：一直错误信息的返回
eval：把字符串当作PHP代码执行
$_POST[‘c’] ：POST接收一个c=xxx的指令，c时可以自由更改的
eg： c=pgpinfo() 那么通过eval执行phpinfo()函数

简单

简介
这类检测通常在上传页面中含有专门检测文件上传的js代码
通常见到的就是检测扩展名是否合法
通常这种检测都伴随着页面弹框，检测流程实在本地的，不会上传流量到服务器
检测内容：
测试
上传文件：test.php
发现有弹框报错
可以用firebox的插件禁止检测报错或者brup代理工具进行绕过提交
使用bp代理抓包
在本地将扩展名改成.jpg
文件名：test.php -> test.jpg
bp抓包在显示文件名字段是test.jpg
在bp里将filename = “test.jpg” 改成fileanme= “test.php”

1.简介
目录路径检测，一般就是检测路径是否合法，但稍微特殊一点的都没有防御。
检测内容：
在这里插入图片描述

在这里插入图片描述

1.简介
通常是针对文件的扩展名后缀进行检测
检测内容：
在这里插入图片描述

黑名单验证绕过
总的来说，用bp工具截断HTTP请求，利用intruder模块进行枚举，找出黑名单中没有过滤的后缀名。

一、htaccess文件绕过
htaccess文件是Apache服务器中的一个配置文件，它负责相关目录下的网页配置。
通过htaccess文件可以帮我们实现：网页301重定向、自定义404错误页面、改变文件扩展名

白名单验证**

00截断绕过
**原理：**0x00是十六进制表示方法，是ascii码为0的字符，在有些函数处理时，会把这个函数当作结束符，就会以为读取结束

在PHP5.3之后的版本中完全修复了00截断。并且00截断受限与GPC，addslashes函数。

简介
如果文件内容检测设置的比较严格，那么上传攻击将变得非常的困难，也可以说它是在代码层检测的最后一道关卡
如果他被突破了，结算没有代码层的漏洞，也给后面利用应用层的解析漏洞带来了机会
以图像类型内容检测来举例
检测内容：
文件幻术检测
比如jpg文件的文件头value= FF D8 FF E0
gif文件头 Value = 47 49 46 38 39 61
png 文件幻数检测就要在文件开头写上下 Value = 89 50 4E 47
然后再文件幻术后面加上一句话代码就好
3.文件相关信息检测
图像文件相关信息检测常用的就是getimagesize()函数
只要把文件头部分伪造好就行，就是在幻术的基础上再加入一些图片信息使它能通过检测
文件加载检测
一般是调用API或函数加载测试
常见的时图像渲染测试，在还有的甚至是进行二次渲染
对渲染/加载测试的攻击方式是代码注入绕过
对二次渲染的攻击方式是攻击文件加载器自身
对渲染/加载测试攻击-代码注入绕过
可以用图像处理软件对一张图片进行代码注入，其原理是在不破坏文件本身的渲染情况下找一个空白区进行填充代码。
如果是二次渲染，基本没法绕过

二次渲染相当于是把原本属于图像数据的部分抓了出来，再用自己的API 或函数进行重新渲染