dvwa小马上传大马php,dvwa文件包含_DAY56 文件上传概述与漏洞***

最新推荐文章于 2022-06-23 17:08:42 发布
最新推荐文章于 2022-06-23 17:08:42 发布
阅读量481 收藏
点赞数
文章标签： dvwa小马上传大马php

文件上传

1.文件上传漏洞概述

文件上传是Web应用必备功能之一。

如果服务器配置不当或者没有进行足够的过滤，Web用户就可以上传任意文件，包括恶意脚本文件，exe程序等等，这就造成了文件上传漏洞。

1.1漏洞的成因

服务器配置不当。Web应用开放了文件上传功能，没有对上传的文件做足够的限制和过滤。在程序开发部署时，没有考虑到系统的特性或组件的漏洞，从而导致限制被绕过。

1.2漏洞危害

上传漏洞最直接威胁：上传任意文件(包括恶意脚本、程序等)直接上传后门文件，导致网站沦陷通过恶意文件，利用其它漏洞拿到管理员权限(提权)，导致服务器沦陷。

通过文件上传漏洞获得的网站后门，叫webshell

2.webshell解析

命令解释器

powershell

cmd

bash

sh

webshell是一个网站的后门，也是一个命令解释器通过web方式(HTTP协议)传递命令信息到服务器，并且继承了Web用户的权限，在服务器端执行命令。Webshell本质上是服务端可运行的脚本文件，后缀名通常为.php/.asp/.aspx/.jsp…Webshell接受来自于web用户的命令，然后在服务端运行。

2.1小马

一句话***，需要与中国菜刀配合。

特点：短小精悍功能强大

三大基本功能：文件管理虚拟终端数据库管理

2.2大马代码量比较大(与小马对比)注：asp大马上传到phpstudy可以运行

2.3GetShellGetShell是获取WebShell的过程或结果。文件上传漏洞的利用是GetShell的主要方式，但不是唯一手段

3.文件上传漏洞***

3.1黑白名单策略黑白名单是最常用，也是最重要的安全策略之一。黑白名单策略类似于一个列表，列表中写了一些条件或者规则。黑名单：非法条件 | 白名单：合法条件类似于手机号码的黑白名单

3.2毫无防护

源代码：

if( isset( $_POST[ 'Upload' ] ) ) {

// Where are we going to be writing to?

$target_path  = DVWA_WEB_PAGE_TO_ROOT . "hackable/uploads/";

$target_path .= basename( $_FILES[ 'uploaded' ][ 'name' ] );

// Can we move the file to the upload folder?

if( !move_uploaded_file( $_FILES[ 'uploaded' ][ 'tmp_name' ], $target_path ) ) {

// No

echo '

Your image was not uploaded.';

}

else {

// Yes!

echo "

{$target_path} succesfully uploaded!";

}

}

?>

代码审计对文件上传没有做任何过滤任意文件上传

3.3文件类型检测

源代码：

if( isset( $_POST[ 'Upload' ] ) ) {

// Where are we going to be writing to?

$target_path  = DVWA_WEB_PAGE_TO_ROOT . "hackable/uploads/";

$target_path .= basename( $_FILES[ 'uploaded' ][ 'name' ] );

// File information

$uploaded_name = $_FILES[ 'uploaded' ][ 'name' ];

$uploaded_type = $_FILES[ 'uploaded' ][ 'type' ];

$uploaded_size = $_FILES[ 'uploaded' ][ 'size' ];

// Is it an image?

if( ( $uploaded_type == "image/jpeg" || $uploaded_type == "image/png" ) &&

( $uploaded_size < 100000 ) ) {

// Can we move the file to the upload folder?

if( !move_uploaded_file( $_FILES[ 'uploaded' ][ 'tmp_name' ], $target_path ) ) {

// No

echo '

Your image was not uploaded.';

}

else {

// Yes!

echo "

{$target_path} succesfully uploaded!";

}

}

else {

// Invalid file

echo '

Your image was not uploaded. We can only accept JPEG or PNG images.';

}

}

?>

代码审计：上传的文件没有重命名Content-Type类型白名单判断Content-Type类型客户端可控(客户端用户可以修改此类型)可以利用Burp抓包、改包

3.4文件后缀名和文件内容检测

源代码：

if( isset( $_POST[ 'Upload' ] ) ) {

// Where are we going to be writing to?

$target_path  = DVWA_WEB_PAGE_TO_ROOT . "hackable/uploads/";

$target_path .= basename( $_FILES[ 'uploaded' ][ 'name' ] );

// File information

$uploaded_name = $_FILES[ 'uploaded' ][ 'name' ];

$uploaded_ext  = substr( $uploaded_name, strrpos( $uploaded_name, '.' ) + 1);

$uploaded_size = $_FILES[ 'uploaded' ][ 'size' ];

$uploaded_tmp  = $_FILES[ 'uploaded' ][ 'tmp_name' ];

// Is it an image?

if( ( strtolower( $uploaded_ext ) == "jpg" || strtolower( $uploaded_ext ) == "jpeg" || strtolower( $uploaded_ext ) == "png" ) &&

( $uploaded_size < 100000 ) &&

getimagesize( $uploaded_tmp ) ) {

// Can we move the file to the upload folder?

if( !move_uploaded_file( $uploaded_tmp, $target_path ) ) {

// No

echo '

Your image was not uploaded.';

}

else {

// Yes!

echo "

{$target_path} succesfully uploaded!";

}

}

else {

// Invalid file

echo '

Your image was not uploaded. We can only accept JPEG or PNG images.';

}

}

?>

代码审计：上传的文件没有重命名文件后缀名白名单检测使用getimagesize函数进行文件内容检测，只检测文件头部。图片***需要其他漏洞配合

3.5图片***#cmd.exeCopy imgName /b+yjh/a newImgName图片***没有办法直接利用，需要配合其他漏洞，但是需要知道的是，图片***中包含了恶意代码

3.6完全防御

源代码：

if( isset( $_POST[ 'Upload' ] ) ) {

// Check Anti-CSRF token

checkToken( $_REQUEST[ 'user_token' ], $_SESSION[ 'session_token' ], 'index.php' );

// File information

$uploaded_name = $_FILES[ 'uploaded' ][ 'name' ];

$uploaded_ext  = substr( $uploaded_name, strrpos( $uploaded_name, '.' ) + 1);

$uploaded_size = $_FILES[ 'uploaded' ][ 'size' ];

$uploaded_type = $_FILES[ 'uploaded' ][ 'type' ];

$uploaded_tmp  = $_FILES[ 'uploaded' ][ 'tmp_name' ];

// Where are we going to be writing to?

$target_path   = DVWA_WEB_PAGE_TO_ROOT . 'hackable/uploads/';

//$target_file   = basename( $uploaded_name, '.' . $uploaded_ext ) . '-';

$target_file   =  md5( uniqid() . $uploaded_name ) . '.' . $uploaded_ext;

$temp_file     = ( ( ini_get( 'upload_tmp_dir' ) == '' ) ? ( sys_get_temp_dir() ) : ( ini_get( 'upload_tmp_dir' ) ) );

$temp_file    .= DIRECTORY_SEPARATOR . md5( uniqid() . $uploaded_name ) . '.' . $uploaded_ext;

// Is it an image?

if( ( strtolower( $uploaded_ext ) == 'jpg' || strtolower( $uploaded_ext ) == 'jpeg' || strtolower( $uploaded_ext ) == 'png' ) &&

( $uploaded_size < 100000 ) &&

( $uploaded_type == 'image/jpeg' || $uploaded_type == 'image/png' ) &&

getimagesize( $uploaded_tmp ) ) {

// Strip any metadata, by re-encoding image (Note, using php-Imagick is recommended over php-GD)

if( $uploaded_type == 'image/jpeg' ) {

$img = imagecreatefromjpeg( $uploaded_tmp );

imagejpeg( $img, $temp_file, 100);

}

else {

$img = imagecreatefrompng( $uploaded_tmp );

imagepng( $img, $temp_file, 9);

}

imagedestroy( $img );

// Can we move the file to the web root from the temp folder?

if( rename( $temp_file, ( getcwd() . DIRECTORY_SEPARATOR . $target_path . $target_file ) ) ) {

// Yes!

echo "

${target_file} succesfully uploaded!";

}

else {

// No

echo '

Your image was not uploaded.';

}

// Delete any temp files

if( file_exists( $temp_file ) )

unlink( $temp_file );

}

else {

// Invalid file

echo '

Your image was not uploaded. We can only accept JPEG or PNG images.';

}

}

// Generate Anti-CSRF token

generateSessionToken();

?>

代码审计：检测Token值，防止数据包重放文件重命名文件后缀名白名单检测Concent-Type类型白名单检测文件内容头部检测二次渲染，生成新文件删除缓存文件

4.文件上传漏洞利用条件

前提条件：

Web服务器开启文件上传功能，web用户可以使用该功能Web用户(www-data|apache)对目标目录具有可写权限，甚至具有执行权限。一般情况下，web目录都有执行权限。“完美利用”意味着文件可以执行，也就是说代码可以被服务器解析。服务器开启了PUT方法

5.GetShell的一些影响因素以upload-labs来探讨相关问题

5.1其他可执行的文件后缀名

phpphp|php5|php4|php3|php2|php1

html：html|htm|phtml|pht

asp：asp|aspx|asa|asax|ascx|ashx|asmx|.cer

jsp:jsp|jspa|jspx|jsw|jsv|jspf|.jtml

swf:

5.2 .htaccess***

.htaccess是Apache服务器分布式配置文件如果某一个目录下存在该文件，.htaccess文件中的配置会覆盖掉Apache全局配置文件httpd.conf的配置，作用域是当前目录及其子目录有效。将.jpg文件当做PHP文件解析AddType application/x-https-php.jpg

匹配固定的文件名

SetHandler application/x-httpd-php

FilesMatch >

文件名中包含php关键字

4.php.pngAddHandler php5-script php

5.3系统特性

忽略大小写脚本程序对大小写敏感，PHP和php是完全不同的两个文件后缀名Windows系统对大小写不敏感

忽略文件名末尾的点#windows[info.php.][info.php]

忽略文件名末尾的空格#windows[info.php ][info.php]

数据流::$DATA#windows#数据流会被系统忽略[info.php::$DATA][ info.php]

5.3绕过一次过滤

[info.php. .][info.php. .][info.php.][info.php.]

[info.pphpphp][info.pphpphp][info.php]

5.4PHP特性：00截断Null字符在C语言中代表字符串的“结束”

5.5GetShell其他思路在能够成功登陆网站后台情况下

修改网站后台脚本文件

直接将一句话***写入网站后台脚本文件(PHP文件)中，找到路径即可直接连接。

直接修改网站配置(上传白名单)通过网站后台，将php等后缀名写进白名单任意文件上传

6.编辑器上传漏洞作为网站的组件，可以编写网页，也就是常说的网页编辑器。很多开源编辑器也存在文件上传漏洞。

FCKeditoreWebEditor…

7.开源CMS文件上传内容管理系统，网站的模板。

WordPress(WP)JoomlaDrupalmetinfo(v5.0.4)dedeCMS(织梦)

8.文件上传漏洞的防御

8.1代码角度

采用白名单策略，严格限制上传文件的后缀名。上传文件重命名，尽量少的从客户端获取信息。尽量避免web用户修改上传白名单文件内容检测进行二次渲染，过滤掉图片马中的恶意代码避免文件包含漏洞严格处理文件路径，防御00截断漏洞避开 、.、::$DATA等windows特性

8.2服务器角度

禁用web容器PUT方法及时更新web容器，防止解析漏洞产生严格控制权限，执行权限与写权限分离(主流)建立单独的文件储存服务器，类似于站库分离

即使文件上传到服务器，也可以将危险降到最低。

KayJack
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
DVWA 之文件上传漏洞
极光时流
03-31 648
Low 没有进行任何过滤 首相，上传一个phpinfo.php,其内代码如下： <?php phpinfo(); ?> 上传路径：http://127.0.0.1/DVWA-1.9/hackable/uploads/phpinfo.php 然后访问 首先，写好 说明存在上传和执行漏洞 上传一句话木马: <?php @eval($_POST[“hack”]); ?>...
dvwa小马上传大马php,集训第六天：文件上传漏洞
weixin_39981681的博客
04-04 243
韩舒学姐(相当温柔)今天给我们讲解了文件上传漏洞，以及Anrwsord和Cknife等工具的使用。上传的文件不进行限制，有可能会被利用于上传可执行文件、脚本到服务器上，并且通过脚本文件可以获得执行服务器端命令的能力木马根据语言分类，有PHP、ASP、JSP、ASP.NET等不同语言下的木马；根据作用分类，有大马和小马PHP一句话木马：ASP一句话木马：ASP.NET一句话木马：shell_exec...
php-webshell大马(功能齐全）
10-28
php小马 详细的资源以后我会推荐 使用方法：上传至网站任意目录连接即可，其中 $admin['pass'] = "admin"; 后面引号里的admin为连接密码，可自由修改此密码。
HTTP协议包分析（小马上传大马）
weixin_30731305的博客
05-16 847
最近工作内容是分析防火墙日志，看日志是正确，本地实验小马上传大马 抓取http包如下。可以在分析过程中进行借鉴。 该http请求的行为是通过小马，在小马的当前目录创建一个dama.php的文件，文件内容就是大马的里面的代码。 POST /dvwa/xiaoma.php HTTP/1.1 Host: 192.168.1.109 User-Agent: Mozilla/5.0 (X11;...
web上传小马
10-07
构造上传页面，可以上传webshell大马进一步得到网站权限ASP
ewebeditor编辑器漏洞连接大马复现
weixin_45945976的博客
10-18 518
ewebeditor编辑器漏洞连接大马复现 eWebEditor是一个基于浏览器的在线HTML编辑器，WEB开发人员可以用它把传统的多行文本输入框“textarea”替换为可视化的富文本输入框。 1.御剑扫描81端口后发现有ewebeditor编辑器： 2.找到登录窗口地址尝试登录： 尝试用默认密码 admin admin 登录，发现可行； 3．点击样式管理 4在两个选框中加入|asp后面的限制也可以改大点，方便上传大马，点击提交： 5.点击浏览，然后点击图片上传大马 5.复制路径连接大马：
DVWA-master.zip_DVWA_php_漏洞_靶场
09-24
php攻防练习靶场，多种漏洞组合，练习代码审计，避免开发出现漏洞
PHP及DVWA文件包
07-28
它的核心功能是模拟真实世界中的安全问题，如SQL注入、跨站脚本（XSS）、文件包含漏洞、命令注入等。DVWA的登陆信息已经给出，用户`root`，密码`123456`，可以直接访问并开始安全测试。 在使用DVWA时，你可以通过...
DVWA-DVWA渗透测试平台文件
03-07
DVWA全称为Damn Vulnerable Web Application，意为存在糟糕漏洞的web应用。它是一个基于PHP/MySQL开发的存在糟糕漏洞的web应用，旨在为专业的安全人员提供一个合法的环境，来测试他们的工具和技能。帮助web开发人员...
web网站文件包含漏洞和攻击-运维安全详细笔记总结
06-30
在防御文件包含漏洞时，务必要禁用文件包含功能，限制文件上传类型和大小，对上传文件进行安全检查，使用安全的文件上传机制。同时，开发人员也应该避免使用文件包含，以免给攻击者留下攻击的机会。 在实际中，文件...
超强php提权大马!过免杀代码
06-14
超强php提权大马!过免杀 代码
比较不错的php大马
12-04
比较不错的php大马
PHP大马过狗代码.php
05-31
该文件为PHP代码的大马，通过该文件，可以很好的绕过安全狗的检测，进而链接服务器。相关链接为https://download.csdn.net/download/wychy2008/10318498
web网站文件上传漏洞和攻击-运维安全详细笔记
最新发布
06-30
Web 网站文件上传漏洞和攻击 - 运维安全详细笔记 文件上传漏洞是 Web 应用程序中的一种常见漏洞，攻击者可以通过上传恶意文件来获取服务器的控制权。本文将详细介绍文件上传漏洞的原理、实验步骤和防御方法。 一、...
文件上传漏洞
luojinbai的专栏
03-02 1830
转载自： http://blog.sina.com.cn/s/blog_61bd83dc0102v12k.html　　文件上传漏洞是指网络攻击者上传了一个可执行的文件到服务器并执行。这里上传的文件可以是木马，病毒，恶意脚本或者WebShell等。这种攻击方式是最为直接和有效的，部分文件上传漏洞的利用技术门槛非常的低，对于攻击者来说很容易实施。　　文件上传漏洞本身就是一个危害巨大的漏洞，WebShel
【文件上传漏洞-01】文件上传漏洞概述、防御以及WebShell基础知识补充
m0_64378913的博客
05-31 2638
目录1 文件上传漏洞概述2 文件上传漏洞防御、绕过、利用2.1 黑白名单策略3 WebShell基础知识补充3.1 WebShell概述3.2 大马与小马 1 文件上传漏洞概述 概述：文件上传是WEB应用必备功能之一，如上传头像、上传附件共享文件、上传脚本更新网站等，如果服务器配置不当或者没有进行足够的过滤，WEB用户就可以上传任意文件，包括恶意脚本文件、EXE程序等，这就造成了文件上传漏洞。 区分上传到哪： 上传文件：往往是将文件向服务器某目录中写入； 提交数据：像注册用户或留言等，往往是向数据库中
内网域攻击
m0_56937298的博客
06-23 2097
内网域攻击
WEB——文件上传
DM766924的博客
09-23 455
webshell详解 1）web框架图
webshell
prodigal11的博客
02-05 1050
Webshell实现与隐藏探究 一、什么是webshell webshell简介 webshell，顾名思义：web指的是在web服务器上，而shell是用脚本语言编写的脚本程序，webshell就是就是web的一个管理工具，可以对web服务器进行操作的权限，也叫webadmin。webshell一般是被网站管理员用于网站管理、服务器管理等等一些用途，但是由于webshell的功能比较强大，可以上传下载文件，查看数据库，甚至可以调用一些服务器上系统的相关命令（比如创建用户，修改删除文件之类的），通常被黑客利
DVWA平台任意文件上传攻击演示：漏洞利用与实战操作
本资源是一份关于网络安全原理与应用的详细教程，着重讲解了第7章Web应用安全中的一个关键主题——任意文件上传攻击。任意文件上传攻击是一种常见的Web应用程序漏洞，它允许攻击者上传并执行未经授权的文件，从而...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值