pikachu靶场练习之不安全文件上传

最新推荐文章于 2024-09-03 16:42:44 发布
最新推荐文章于 2024-09-03 16:42:44 发布
阅读量586 收藏 4
点赞数
分类专栏： pikachu
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_51558360/article/details/113338252
版权
本文详细介绍了两种绕过客户端上传安全检查的方法，包括修改前端网页源码上传非图片后门脚本和利用文件名篡改。在服务端，讨论了getimagesize函数限制及如何通过添加图片格式头或使用jpg+php组合拳来欺骗服务器执行恶意脚本。这些技术涉及前端安全、PHP解析漏洞和文件包含漏洞。
摘要由CSDN通过智能技术生成

客户端check

方法一：
检查前端
在这里插入图片描述
在这里插入图片描述
我们先上传一个非图片的后门脚本 hack.php:

<?php 
	@eval($_POST['hack']);
?>

在这里插入图片描述
虽然前端的函数用了白名单进行过滤, 但是并不是安全的。
可以通过修改网页源码的方式来绕过:

最低0.47元/天 解锁文章
_pain_
关注
专栏目录
pikachu靶场，可用于web渗透练习
05-19
1. **基础漏洞**：Pikachu靶场涵盖了常见的Web漏洞，如SQL注入、XSS跨站脚本、文件包含、命令注入等。通过这些挑战，用户可以学习到如何识别和利用这些漏洞。 2. **认证与授权**：靶场中可能包含对用户认证和权限...
Pikachu靶场通关之文件上传
似水流年
01-04 2966
Pikachu靶场通关之文件上传 1、文件上传漏洞概述 不安全的文件上传漏洞概述 文件上传功能在web应用系统很常见，比如很多网站注册的时候需要上传头像、上传附件等等。当用户点击上传按钮后，后台会对上传的文件进行判断 比如是否是指定的类型、后缀名、大小等等，然后将其按照设计的格式进行重命名后存储在指定的目录。 如果说后台对上传的文件没有进行任何的安全判断或者判断条件不够严谨，则攻击着可能会上传一些恶意的文件，比如一句话木马，从而导致后台服务器被webshell。 所以，在设计文件上传功能时，一定要对传进来
Pikachu靶场——文件上传漏洞(Unsafe upfileupload)
来日可期的博客
10-04 2397
文件上传是Web应用必备功能之一，如头像上传，附件分享等。如果服务器配置不当或者没有进行足够的过滤，Web用户就可以上传任意文件，包括恶意脚本文件，exe程序等等，这就造成了任意文件上传漏洞。
pikachu漏洞练习第七章不安全的文件上传getimagesize（）练习收获
最新发布
kaka6764的博客
09-03 383
将shell文件上传到网页，可以显示文件保存的的相对路径。可知木马图片的url地址127.0.0.1/pikachu/vul/unsafeupload/uploads/2024/09/03/85965966d6c9339d39f494626238.jpg。根据文章开头的知识，注意这里要在原来的基础上添加字段GIF89a，然后保存后把文件改名为shell.jpg。利用蚁剑的内置操作就可以修改网页数据。方法2.使用GIMP(开源的图片修改软件)，通过增加备注，写入执行命令。可以，因为图片头可以被伪造。
pikachu文件上传
qq_62078839的博客
04-03 2651
Client check 打开靶场尝试直接上传一句话木马发现无法上传 正在上传…重新上传取消 又看到此道题目题名为Client check，猜想是在前端对上传文件进行判断，我们直接禁止使用js，再尝试上传文件，发现上传成功 正在上传…重新上传取消 使用phpinfo()来确认木马的可用性 正在上传…重新上传取消 MIME type 正在上传…重新上传取消 这里我们看到标题是MIME type就可以想到通过更改文件content-type来成功上传小马 正在上传…重新上传取消 成功上
Pikachu靶场——文件上传漏洞_pikachu文件上传漏洞，2024年最新2024年腾讯网络安全高级面试题及答案
erthre的博客
04-15 645
filename=…我们在这里查看浏览按钮，可以看出这里有一个对应的判断，当input标签去onchange，发生改变的时候，他就回去调用checkFileExt，我们可以把checkFileExt函数删掉，这和我们之前XSS漏洞的时候修改限制字数一样。这个PHP文件上传成功后，就和前面的一样，我们可以通过访问这个PHP文件，传参，通过一句话木马来控制服务器。，TIFF，BMP，IFF，JP2，JPX，JB2，JPC，XBM 或 WBMP 图像文件的大小并返回图像的尺寸以及文件类型及图片高度与宽度。
pikachu-文件上传
qq_43660551的博客
05-20 517
抓包修改为image/jpeg，成功绕过。试试，直接在在浏览器禁用js，然后直接上传1.php，发现上传成功。可能时检测文件头部信息，加上图片头部信息试试，如gif头部GIF89a?上传1.php并抓包。Content-Type改为image/jpeg，发包试试，不行。上传一个图片1.jpg并抓包，修改图片名为一句话木马1.php，发包，上传成功。看回显说后缀名为空，想必后缀名可能必须时jpg之类的，考虑一下%00.jpg试试。这里直接上传php文件BP抓不到包，由此也能猜想到时前端验证文件后缀。
pikachu练习（七）
a987329381的博客
06-03 384
这种情况我们称为"文件包含漏洞”现在的cookie是普通用户的登录态，我们将其复制下来，并在repeater中查找刚刚发过来的post请求，我们将这里的cookie改为我们刚刚复制的普通用户的cookie，这样一来，我们就是以普通用户态来发送请求。固定的图片文件，十六进制的头部的前面的几个字符串基本上是一样的，比如说png格式的图片，所有png格式的图片前面的十六进制都是一样的。可以看到，我们成功访问到了lili的个人信息 ，这便是平行越权，我们登录的是lucy的账号，却访问到了lili的个人信息。
pikachu靶场全通关教程
07-20
这个是刚开始学网络安全渗透的靶场练习心得，分享给大家
pikachu靶场网盘下载
04-01
pikachu是一个漏洞练习平台。其中包含了常见的web安全漏洞，如果你是一个渗透测试学习者没有靶场练手，那么pikachu将是一个不错的选择。
WEB渗透学习-pikachu靶场练习
04-20
pikachu是一个开源靶场，适用于新手学习WEB安全时练习使用，内涵XSS漏洞、sql注入漏洞、SEC漏洞、文件上传（下载）漏洞、文件包含漏洞以及越权漏洞等
pikachu靶场全部通关.pdf
08-16
由于在有道云写的，不好发博客，只能这样子，个人结合B站视频，总结
Pikachu靶场01-文件上传漏洞详解
AkangBoy的博客
12-02 2246
本文主要介绍离线靶场Pikachu中的文件上传漏洞的原理和绕过姿势
文件上传漏洞之getimagesize()类型验证
热门推荐
北冥有鱼
05-13 1万+
getimagesize()简介 这个函数功能会对目标文件的16进制去进行一个读取，去读取头几个字符串是不是符合图片的要求的 这就是图片的十六进制，前几位都是一样的 按照这样的逻辑，我们是不是可以去伪造一个假图片，让函数以为我们这就是图片，达到绕过的目的 我们在pikachu的getimagesize()这个案例当中，先传图片是没有问题的 图片木马的制作 把伪装代码和木马代码放到一起，我...
渗透测试-文件上传之getimagesize函数绕过
lza20001103的博客
04-25 4091
文件上传之getimagesize函数绕过
pikachu靶场--不安全的文件下载/上传漏洞【7.1】~【8.3】
lmei1228的博客
06-14 553
文件下载功能在很多web系统上都会出现，一般我们当点击下载链接，便会向后台发送一个下载请求，一般这个请求会包含一个需要下载的文件名称，后台在收到请求后会开始执行下载代码，将该文件名对应的文件response给浏览器，从而完成下载。如果后台在收到请求的文件名后,将其直接拼进下载文件的路径中而不对其进行安全判断的话，则可能会引发不安全的文件下载漏洞。此时如果 攻击者提交的不是一个程序预期的的文件名，而是一个精心构造的路径(比如../../../etc/passwd),则很有可能会直接将该指定的文件下载下来。
pikachu漏洞练习平台实战
yellowO的博客
12-29 912
文件上传成功文件保存的路径为：{$upload['new_path']}
【pikachu】文件上传漏洞 第三关getimagesize
2202_75354817的博客
07-31 275
pikachu文件上传漏洞
三、pikachu之文件上传
qq_55202378的博客
08-23 1342
pikachu 文件上传
pikachu靶场之CSRF
10-03
pikachu靶场中的CSRF（Cross-Site Request Forgery）是一种常见的Web安全漏洞，它允许攻击者利用受信任用户的身份执行未经授权的操作。CSRF攻击发生在用户在一个网站上登录之后，在没有退出该网站的情况下，访问另一...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值