小迪sql.php,小迪教程第十天——文件上传解析漏洞

1、Mssql注入三种权限渗透

Sa(systemadmin)：文件管理 命令执行 注册表管理 数据库管理

Db：文件管理(不确定) 数据库管理

Public：数据库

2、解析漏洞出现之后解决了文件后缀一对一的解析模式

1、IIS，Apache，nginx存在解析漏洞

1)IIS6.0

文件

正常文件地址：xxx.jpg

触发解析文件地址：xxx.asp;.xx.jpg(xx随机字符，asp解析格式)

文件夹

正常文件夹地址：xxx/xxx.jpg

触发解析文件夹地址：xxx.asp/xxx.jpg(xx随机字符，asp解析格式)

2)IIS7.X nginx低版本

正常地址：www.xxx.com/logo.jpg

存在解析漏洞：www.xxx.com/logo.jpg/xx.php

3)Apache低版本

先判断后缀是否识别，不识别向上解析

Xxx.php.dasdsad

利用场景：

上传文件命名：

1.服务器命名同本地命名一致

Iis6.0解析漏洞直接getshell

2.服务器命名同本地命名不一致(基于时间命名)

上传突破：filetype修改 filepath修改 %00截断

3、Filepath修改上传突破

利用抓包软件burpsuite修改后上传

1、文件命名解析漏洞

2、文件夹命名解析漏洞