个人笔记-渗透测试-文件上传漏洞

W_lanlanlu

已于 2024-05-27 09:14:17 修改

阅读量964

点赞数 26

分类专栏：网安文章标签：笔记 apache php

于 2024-05-26 11:51:40 首次发布

本文链接：https://blog.csdn.net/weixin_48162696/article/details/139120669

版权

12 篇文章 0 订阅

订阅专栏

1，文件上传漏洞原理

eval()将括号中的数据按代码进行执行
<?php @eval($_POST['test']);?>

文件上传漏洞：指用户上传了一个可执行的脚本文件，而且通过这个脚本获得了执行服务器端命令的能力。

危害：

MIME用法
客户端使用：

GET请求不需要这个字段。
POST请求头，放在Content Type字段用来指定上传文件类型，方便服务器解析。放在Accept，告诉服务端允许接收的响应类型。比如只能接收json或者其他。

服务端使用：

常见类型：text/html,application/json,multipart/form-data,image/jpeg

等价扩展名 要在apache配置文件中加入AddType application/x-httpd-php .php .phtml .php3

Hypertext Access(超文本入口)

.htaccess文件是Apache服务器中的一个配置文件，它负责相关目录下的网页配置。
通过.htaccess文件，可以实现：网页301重定向，自定义404错误页面，改变文件扩展名，允许/阻止特定的用户或者目录的访问、禁止目录列表、配置默认文档等功能。

Content-Dispostion

常规的HTTP应答中，Content-Dispostion响应头指示回复的内容该以何种形式展示，是以内联形式（为网页的一部分），还是以附件的形式下载并保存到本地。
各个子部分在Content-Type中定义的分隔符分隔。用在消息体自身则无实际意义。
放在请求中，作用为传输文件名

文件名截断
作用：扫描到截断字符就停止解析。后面所有内容全部无视。

文件头
文件头的内容会标识该文件类型：

图片+代码生成图片马

搭配文件包含漏洞进行getshell操作

条件竞争
程序（保存文件在本地并对其进行校验）执行代码的过程中，趁着保存的文件还在服务器本地而没被服务器检测删除的空隙即时访问，实现攻击目的。

<?php fputs(fopen('shell.php','w'),'<?php @eval($_POST["test"])?>');?>
通过inturder模块不停的向服务器进行文件上传，利用服务器在判断的时间访问上传的文件（上述代码作用：执行后在文件目录下生成一个木马），之后再用工具访问生成的木马。

move_uploaded_file()
函数接受以“/./”结尾的命名存储方式，想方法通过文件结尾加"/.“,”./"进行绕过验证，将木马上传至服务器

利用流程：