目录
一、靶场环境
1.1、平台:
123.58.224.8:59532
登陆进去是一个文件上传页面
1.2、知识:
httpd.conf是apache的一个配置文件,有很多对apache解析网页参数的设置
如:
1、AddType:为特定后缀的文件指定MIME类型(AddType text/html .html)
2、AddLanguage:语言的版本,如file1.html文档可以具备file1.html.en、file1.html.cn等不同版本,后缀可以使用AddLanguage进行定义(AddLanguage zh-CN .cn)
3、AddHandler:指定非静态的处理类型,用指定的方式处理非静态文档后,再向浏览器返回处理结果(AddHandler application/x-httpd-php .php)造成解析漏洞
……
1.3、描述:
Apache HTTPD 支持一个文件拥有多个后缀,并为不同后缀执行不同的指令
在有多个后缀的情况下,只要一个文件含有.php后缀的文件即将被识别成PHP文件,没必要是最后一个后缀。利用这个特性,将会造成一个可以绕过上传白名单的解析漏洞
二、漏洞验证
2.1、分析:
上传个明马
点击提交,并抓包
发送到repeater
webshell.php改为webshell.php.jpg
得到了路径/var/www/html/uploadfiles/webshell.php.jpg
别在ip后加上这个完整的地址
/uploadfiles/webshell.php.jpg
使用蚁剑连接
2.2、解题:
题目提示在/tmp目录下