WEB漏洞-文件操作

VIP文章 已于 2022-04-27 10:14:55 修改
阅读量1.9k 收藏 3
点赞数
分类专栏： web安全 文章标签： web安全 网络安全 安全
于 2022-04-26 18:50:37 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_46544151/article/details/124407988
版权

目录

31、文件操作之文件包含漏洞全解

一、本地文件包含代码测试——原理

1.无限制包含漏洞文件

​2.有限制文件包含漏洞

二、远程文件包含代码测试——原理

1.无限制

2.有限制

三、各种协议流提交流测试-协议

1.读取文件源码filter

 2.执行php代码input

3.写入一句话木马 input

4.读取文件file://

 5.数据流封装data://

四、某CMS程序文件包含利用-黑盒(ekucms)

五、CTF-南邮大学，i春秋百度杯真题-白盒

1.南邮CTFasdfhttp://4.chinalover.sinaapp.com/web7/index.php

2.i春秋-CTF

32、文件操作之文件下载读取

一、pikachu-文件下载测试-参数

​二、zdns-文件下载真实测试-功能点

三、小米路由器-文件读取真实测试-漏洞

最低0.47元/天 解锁文章
「已注销」
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
第32天：WEB漏洞-文件操作之文件下载读取全解1
08-03
1.文件被解析，则是文件包含漏洞 2.显示源代码，则是文件读取漏洞 3.提示文件下载，则是文件下载漏洞
ekucms2.5本地文件包含漏洞-代码审计
weixin_44076904的博客
02-17 4416
ekucms2.5本地文件包含漏洞-代码审计 一、前言 ​ 为了学习Thinkphp框架的运行原理以及加强自身代码审计能力，所以特意在网上寻找了一个由php编写的CMS漏洞文章，对其进行复现和逆向代码审计。漏洞参考文章如下： 易酷 cms2.5 本地文件包含漏洞 getshell - Oran9e - 博客园 (cnblogs.com) 调试工具： phpstudy2018+phpstorm+xdebug; Firefox; xdebug helper 工具使用说明： ​ (1) phps
详解 CTF Web 中的快速反弹 POST 请求
小水池
08-11 8309
目录 0x00 前言 0x01 Python Requests 安装并导入 requests 模块 发送 GET 请求与 POST 请求 查看请求头 查看响应头 查看响应内容 传递 GET 请求参数 传递 POST 请求参数 传递 Cookie 参数 会话对象 Session() 0x02 writeups 【实验吧 CTF】 Web —— 天下武功唯快不破 【Bugk...
[青少年CTF]POST&GET解题记录
qq_64868579的博客
06-04 758
青少年CTF训练平台：www.qsnctf.com博主用户名：Fourstar.题目介绍：题目描述：POST和GET是好兄弟，你能否通过这一关让POST和GET两个好兄弟见面呢？
CTF训练 web安全SQL注入(post)
梁辰兴的博客
10-24 984
SQL注入攻击指的是用用户构建特殊的输入作为参数传入Web应用程序，通过执行SQL语句进而执行攻击者所要的操作，其主要原因是程序没有细致的过滤用户输入的数据，致使非法数据入侵系统。任何一个用户可以输入的位置都可能是注入点。比如url中，以及http报文中，POST传递的参数。只要是用户可以输入的位置都是有可能存在注入点的；漏洞扫描器的扫描结果也不一定正确。
CTF-入门九
realstarstarli的博客
07-19 1146
CTF-入门九 这里继续bugku web的题解记录. 秋名山老司机 拿到这道题，告诉你们在两秒之内提交答案，手动肯定是不行的。 两秒内刷新是这样的页面，这里也可以知道是post方法传值 这里给出脚本，网上的脚本大同小异，这里按照惯例优化了一下代码并给出完整的代码注释 import requests from bs4 import BeautifulSoup #获取网页内容，并且提取<div>内容 ''' 通过我们对于题目的源代码的分析可知，在两秒内刷新页面会得到不一样的结果 这里其实是会话
web-渗透-文件上传漏洞专题靶场.rar
03-14
本靶场为二十一个关于文件上传漏洞的环境，从前端绕过、服务器绕过、木马图上传绕过、截断绕过、竞争条件等等几乎包含目前所有的文件上传漏洞类型，刷完即掌握文件上传漏洞的所有要点。 文件中打包了所需的所有环境...
解析web文件操作常见安全漏洞(目录、文件名检测漏洞)
12-18
做web开发，我们经常会做代码走查，很多时候，我们都会抽查一些核心功能，或者常会出现漏洞的逻辑。随着技术团队的壮大，组员技术日益成熟。 常见傻瓜型SQL注入漏洞、以及XSS漏洞。会越来越少，但是我们也会发现一些...
009-Web安全基础5 - 文件处理漏洞.pptx
10-11
Web应用程序在处理用户上传的文件操作时，如果用户上传文件的路径、文件名、扩展名成为用户可控数据，就会导致直接上传脚本木马到web服务器上，直接控制web服务器。 一些网站由于业务需求，往往需要提供文件查看或...
web文件上传漏洞的简单操作示范
01-08
这就是吉师大一因为期末论文写的一篇web简介，内容大部分很水，我也没学到那么多，慢慢磨吧
CTF-11.SQL注入（post）
woo233的博客
09-20 864
SQL注入攻击指用用户构建特殊的输入作为参数传入Web应用程序，通过执行SQL语句进而执行攻击者所要的操作，其主要原因是程序没有细致地过滤用户输入的数据，致使非法数据侵入系统。任何一个用户可以输入的位置都可能是注入点。比如url中，以及http报文中，POST传递的参数;只要是用户可以输入的位置都是有可能存在注入点的;漏洞扫描器的扫描结果也不一定正确。
网络安全Web学习记录———CTF---Web---SQL注入（GET和POST传参）例题
最新发布
Zhiyilang的博客
12-13 1883
最开始学习CTF里的web方向时，每次做了题遇到类似的老是忘记之前的解法，所以写点东西记录一下。听大哥的话，就从最开始的GET传参开始吧!!!（大部分都是只得其法，不得其理。希望以后学了更多后能补充上原理）
CTFweb篇——GET&POST
热门推荐
suiyideAli的博客
09-21 2万+
0x00 前言 1. 首先使用BurpSuite 抓取一个http文件进行分析 2. 左边为请求信息，右边为响应信息；请求信息有三部分组成，分别为请求行、请求头、和请求正文组成。响应信息也有三部分组成，分别为响应行、响应 头、响应正文。 3. 首先可以看一下请求行 GET /index.php?tn=monline_3_dg HTTP/1.1 GET方法。GET方法用于获...
WriteUp-CTF-Web
2201_75737040的博客
11-18 175
来源：攻防世界考点：php代码审计之弱类型比较工具：手工难度：⭐分析过程打开场景，分析代码构造payload：?
易酷CMS2.5本地文件包含漏洞分析
weixin_39915160的博客
01-14 3791
文件包含漏洞是指开发人员都希望代码更加灵活，所以通常会将被包含的文件设置为变量，用来进行动态调用。正是这种灵活性，从而导致客户端可以调用一个恶意文件，造成文件包含漏洞。易酷 cms2.5 本地文件包含漏洞可getshell。 下载源码安装（http://127.0.0.1/test/ekucms2.5/install.php） 安装成功后进行复现，本地包含写一句话木马。 http://127.0.0.1/test/ekucms2.5/?s=my/show/id/{~eval...
ctf—SQL注入（post）
YkingH的博客
07-07 1075
ctf—SQL注入（post） SQL注入漏洞介绍 ​ sql注入攻击指用用户构建特殊的输入作为参数传入web应用程序，通过执行sql语句，而执行攻击者所要的操作，主要原因是程序没有细致的过滤用户输入的数据，致使非法数据侵入系统。 ​ 任何一个用户可以输入的位置都可以是注入点。比如url中，以及http报文中，post传递的参数 1.信息探测 扫描主机开放的全部端口 nmap -T4 -p -靶场IP 快速扫描主机全部信息 nmap -T4 -A -v 靶场IP 探测敏感信息 nikto -host ht
Http 请求 get 和 post
CentOS
11-03 310
简述 Http 请求 get 和 post 的区别以及数据包格式 1GET请求可被缓存，POST请求不能被缓存。 2GET请求被保留着浏览器历史记录中，POST请求不会被保留。 3GET请求能被收藏至书签中，POST请求不能被收藏至书签。 4GET请求不应在处理敏感数据时使用，POST可以用户处理敏感数据。 5GET请求有长度限制，POST请求没有长度限制。 6POST不限制提交的数据类型，所以POST可以提交文件到服务器。 ...
buuctf刷题之旅之web(二)
qq_50589021的博客
08-19 2932
2021-5-23 [BUUCTF 2018]Online Tool 题目： <?php if (isset($_SERVER['HTTP_X_FORWARDED_FOR'])) { $_SERVER['REMOTE_ADDR'] = $_SERVER['HTTP_X_FORWARDED_FOR']; } if(!isset($_GET['host'])) { highlight_file(__FILE__); } else { $host = $_GE
BUUCTF_web(持续更新中)
weixin_52385170的博客
10-15 1011
BUUCTF web 持续更新中
泛微 e-cology 前台文件上传漏洞
07-28
泛微e-cology前台文件上传漏洞是指在泛微e-cology系统的前台功能中存在漏洞，攻击者可以利用该漏洞上传恶意文件到服务器上。根据引用\[1\]中提到的CNVD-2020-33199漏洞编号，该漏洞可能存在于泛微e-cology9版本的前台文件上传功能中。具体触发点位于文件/global_search.php的第108行，调用了doc2text()函数，并追溯到doc2txt()函数中的$FILE_PATH参数的源代码。该参数连接了附件目录（C:\eoffice9\webroot\ATTACHMENT）的数据表FLE_CONTENT中ATTACHMENT_ID和ATTACHMENT_NAME列的值，以获取完整的文件路径。\[2\] 需要注意的是，根据引用\[3\]中的声明，本文提供的信息仅供网络安全人员参考，未经授权请勿利用文章中的技术资料进行任何入侵操作。同时，禁止将本文提供的工具用于其他目的。 #### 引用[.reference_title] - *1* [泛微e-cology9前台文件上传漏洞复现](https://blog.csdn.net/qq_41490561/article/details/116119845)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insert_down28v1,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* *3* [泛微E-Office前台文件上传漏洞](https://blog.csdn.net/u010025272/article/details/131312528)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insert_down28v1,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值