WEB安全——文件上传

通过burpsuite抓包上传webshell

先上传正常图片；

通过抓包获得上传页面的url以及cookie；

通过明小子的综合上传功能上传webshell；

 

IIS解析漏洞：

1.如果一个目录以“xxx.asp”的形式命名，那么该目录下的所有类型的文件都会被当作asp文件来进行解析；

2.如果一个文件的扩展名采用“.asp;*.jpg"的形式，那么该文件也会被当作asp文件解析执行；

一般在IIS6.0才存在，一个没有补丁的漏洞；

apache解析漏洞：

在解析文件时，当碰到不认识的扩展名时，将会从后往前解析，知道碰到认识的扩展名；

如，teset.php.xx

在apache1.1和1.2存在，nginx也存在该漏洞；

 

编辑器漏洞：FCKeditor（Ewebeditor）

通过搜索引擎等方式获知网站是否使用FCKeditor；

获取或猜测FCKeditor的安装目录；

利用IIS6解析漏洞上传一句话木马或webshell；

 

FCKeditor敏感信息：

查看版本信息：

/FCKEditor/editor/dialog/fck_about.html

/FCKeditor/_whatsnew.html

默认上传页面：

/FCKEditor/editor/filemanager/browser/default/browser.html

/FCKEditor/editor/fi