渗透自学（六）文件上传

基础：

1. 概念

有文件上传就可能存在漏洞

1. 危害

上传后门（getshell），服务器提权，获取内容权限，

1. 如何查找与判断

目录扫描，敏感文件扫描，扫描、打开网站寻找上传点

抓包测试判断

1. 需要注意的地方

注意文件上传类型

1. 关于实际应用中的说明

验证/绕过：

前端：js类防护

后端：

1. 黑名单
   1. 特殊解析后缀
   2. .htaccess解析
   3. 大小写绕过
   4. 点绕过
   5. 空格绕过
   6. ::$$DATA绕过
   7. 配合解析漏洞
   8. 双后缀名绕过
2. 白名单
   1. MIME绕过
   2. %OO截断
   3. OxOO截断
   4. OxOa阶段
3. 内容及其他
   1. 文件头检测
   2. 二次渲染
   3. 条件竞争
   4. 突破getimagesize
   5. 突破exif_imagetype

漏洞/修复

1. 解析漏洞
   1. IIS6/7.X
   2. Apache
   3. Nginx
2. CMS漏洞
   1. 1
   2. 2
   3. 3
3. 其他漏洞
   1. 编辑器漏洞
      1. fckeitior
      2. ewebeditor
      3. ckeditor
      4. kindedit
      5. ……
   2. CVE等漏洞
      1. CVE-2015-5254
      2. CVE-2017-12615
      3. CVE-2019-2618
      4. ……
   3. 安全修复

WAF绕过

1. safedog
2. 宝塔
3. XXX云盾

漏洞利用思路

1. 常规类
   1. 扫描获取上传