不安全的文件下载原理和案例演示；不安全的文件上传原理及客户端绕过案例；上传漏洞之MIME type验证原理和绕过

最新推荐文章于 2024-08-08 14:00:00 发布

黑黑黑白白白

最新推荐文章于 2024-08-08 14:00:00 发布

阅读量626

点赞数

本文链接：https://blog.csdn.net/qq_44696653/article/details/90161329

版权

本文详细介绍了不安全的文件下载和上传漏洞，包括原理、实例演示及客户端绕过方法。讨论了MIME type验证的原理，并通过pikachu平台展示了如何利用和防御这些漏洞。重点指出，前端验证易被绕过，强调了后台校验的重要性。

摘要由CSDN通过智能技术生成

不安全的文件下载原理和案例演示

一、文件下载漏洞概述（摘录）
很多网站都会提供文件下载功能，即用户可以通过点击下载链接，下载到链接所对应的文件。
但是，如果文件下载功能设计不当，则可能导致攻击者可以通过构造文件路径，从而获取到后台服务器上的其他的敏感文件。（又称：任意文件下载）
二、案例演示
在pikachu平台 Unsafe Filedownload模块进行实验操作：1.点击图片名进行下载，查看点击图片进行下载时的请求为：127.0.0.1/pikachu/vul/unsafedownload/execdownload.php?filename=ai.png可见其将ai.png这样一个filename传至后台，后台将文件读取反馈到前端使其可以下载。
2.通过…/…/的形式对此处的文件下载漏洞进行测试
将ai.png改为…/…/…/…/…/…/…/etc/passwd提交即可下载目标文件
在这里插入图片描述
后台读取不够严格导致了不安全的文件下载漏洞的产生，查看后台代码

点击图片时，实际上就是传了一个 a 标签，通过 a 标签传了一个参数，参数的名称是 filename，对应的值就是 filename图片的名字传给了后台，