【web漏洞-文件上传】

介绍

什么是文件上传漏洞?

指程序对文件的上传未作全面的限制，导致用户可以上传一些超越用户权限的一些文件，可以是木马，shell脚本，病毒等。

文件上传漏洞有哪些危害

可以通过文件上传漏洞上传webshell后门。

如何判断注入点

黑盒：使用扫描工具扫描打开网站。测试会员中心，测试后台。
白盒：直接撸源代码。

确定有漏洞该如何做

拿到漏洞后要对漏洞类型进行区分，编辑器、第三方应用、常规等。
区分漏洞类型

文件上传漏洞实际是？

通过上传后门脚本获取网站权限。

常见上传验证

后缀名：黑名单、白名单
黑名单：asp、php、jsp、aspx、cgi、war
白名单：jpg、png、zip、rar、gif…
文件类型：MIME信息

文件头：内容头信息

后端内容及其他

图片马制作

一句话木马1.php

<?php @evel($_POST['shell']);?>

随便找个图片1.jpg

cmd
copy 1.jpg /b + 1.php /a tupianma.jpg

什么是解析漏洞

析漏洞是指服务器应用程序在解析某些精心构造的后缀文件时，会将其解析成网页脚本，从而导致网站的沦陷。大部分解析漏洞的产生都是由应用程序本身的漏洞导致的。
参考链接：

逻辑安全-二次渲染

upload17关
第二个if开头，把temp文件移动到upload，然后file文件后缀和ext相比对，如果有，继续执行，然后把upload的名字改为img。

逻辑安全-条件竞争

参考链接

目录命名-x.php/.

意思是加个/.会把前面部分当作文件去保存，保存下来是upload-19.php

数组接受和目录命名

upload第20关，代码审计

（tomcat）CVE-2017-12615靶场搭建

接下来burp抓包使用poc

访问1.jsp

中间件漏洞

iis


apache低版本解析漏洞

编辑器漏洞

绕过安全狗等防护

qq.ph p能上传不能解析

1.写垃圾数据绕过，垃圾数据最后加分号

2.删除双引号，可以绕过

3.双引号后加x.php

3.x.jpg;.php
3.换行

4.参数多次

重复数据

fuzz测试