pikachu+Unsafe Fileupload

目录

6.1 client check

6.2 MIME type

6.3 getimagesize

---

6.1 client check

进入页面，如图6.1.1

图6.1.1

上传word文件，显示不允许，如图6.1.2

图6.1.2

根据显示弹窗可以判断是前端的 JS验证，F12 打开源代码可以看到这段 JavaScript 代码，如图6.1.3

图6.1.3

前端的验证可以直接绕过，这里直接把这里直接删除，不让前端检测，如图6.1.4

图6.1.4

 

删除之后就可以上传了，得到文件的路径，上传word文件，如图6.1.5

图6.1.5

6.2 MIME type

进入页面，如图6.2.1

图6.2.1

 

还是一样，直接传word上去，提示只能上传图片，如图6.2.2

图6.2.2

 

这样来看，应该是做了白名单的限制了，根据提示来看，可以通过修改mime类型绕过的，如果上传一个图片，Content-Type 的值是 image/jpeg ，如图6.2.3

图6.2.3

 

burpsuite里面改包上传，如图6.2.4

图6.2.4

 

上传成功，如图6.2.5

图6.2.5

 

6.3 getimagesize

进入页面，如图6.3.1

图6.3.1

 

burpsuite改包后。。。如图6.3.2

图6.3.2

 

那这里只能上传图片马了，.php 文件中的内容是一句话木马，.bat 文件中的内容是 cmd 即可，如图6.3.3

图6.3.3

然后打开 a.bat ，就是一个命令指示符。输入copy 666.jpg/b+1.php 123.jpg 之后回车即可。后面的666.jpg 就是自己命名的一个图片文件，如图6.3.4

 图6.3.4

可以看到在此文件夹中已经生成了这个文件，即为图片一句话木马，如图6.3.5

 图6.3.5

接下来就可以直接上传这个图片一句话木马文件了，得到文件路径，如图6.3.6

图6.3.6

服务器会将木马文件解析成图片文件，因此向其发送执行该文件的请求时，服务器只会返回这个“图片”文件，并不会执行相应命令。