警惕Apache站上的解析缺陷绕过上传漏洞

实验目的
  • 了解Apache解析漏洞的原理
  • 掌握Apache解析漏洞的利用方法
实验工具
  • 中国菜刀:是一款专业的网站管理软件,用途广泛,使用方便,小巧实用。只要支持动态脚本的网站,都可以用中国菜刀来进行管理,本次试验主要用到其动态脚本管理功能
实验内容

实验步骤
步骤1:尝试上传木马

快速查找实验工具

  • 打开桌面 Everything 搜索工具,输入实验工具名称,右击选择“打开路径”,跳转实验工具所在位置。
  • 以查找BURP为例为大家演示。

Alt text

打开浏览器, 在地址栏中输入目标的站点( IP地址)。进入到站点后,点击开始搜索图片。

Alt text

搜索的图片的后缀名格式为.jpg

Alt text

把搜索到的图片,复制粘贴到桌面,进行上传。

Alt text

点击浏览选择桌面上的图片。

Alt text

Alt text

点击提交成功正常图片上传,( 图片的后缀名类型在允许的上传后缀名类型范围内 ) 返回红色的成功信息和图片路径 在 uploading/文件夹下的文件名为 tupian.jpg 的图片文件。

Alt text

尝试上传一句话文件

点击桌面的快捷方式( 也就是访问tools工具文件夹下的caidao文件夹下的一句话.txt) 点击打开一句话.txt 文件复制一句话的 php 代码。

小i提示:

  • 一句话是一种常见的网站后门,短小精悍,而且功能强大,隐蔽性非常好,在渗透测试过程中始终扮演着强大的作用。
  • 不同的环境需要选取与环境匹配的一句话

Alt text

新建一个空文本文档,将php的一句话写入到文本中,修改文件名为yijuhua.php并保存到桌面

小i提示:

  • 一句话中$_POST[‘这里是密码’],本例中我们以 1 为密码

Alt text

Alt text

点击浏览选择上传桌面的yijuhua.php文件。

Alt text

点击提交 后,显示上传失败,显示上传失败 文件名不是上传的类型,说明服务器会对上传文件进行验证,我们需要绕过验证。

Alt text

步骤2:利用Apache解析缺陷绕过上传检测

进行绕过上传,将 yijuhua.php文件名加上后缀名为.7z

7z格式是一种压缩文件的格式,但Apache不识别7z后缀,Apache解析文件时,如果后缀名不认识,则会继续向前解析,会解析到php,这就是Apache的解析漏洞。

Alt text

点击浏览,选择上传桌面上的yijuhua.php.7z文件名进行上传。

Alt text

显示上传成功,将 uploadimg/上传路径和yijuhua.php.7z 复制下来。

Alt text

步骤3:获取WEBShell权限

http:www.test.com/uploadimg/yijuhua.php.7z 这个url 路径复制到菜刀工具进行连接。

Alt text

打开桌面快捷方式(也就是在tools文件夹下的caodao文件夹)打开chopper.exe文件。

Alt text

在空白处点击鼠标右键选择添加。

Alt text

将上传的文件路径放到菜刀链接地址然后输入上传一句话里文件里设置的密码为1,选择相应的脚本类型,这里上传的是php脚本,最后点击添加。

Alt text

双击点击打开地址,连接成功,可以成功看到 uploadimg文件夹下有一个 key文件。

Alt text

右键key文件,点击编辑,可以看到字符串说明一句话上传成功。

Alt text

Alt text

实验结果总结与分析

通过本课的学习,我们明白了Apache解析漏洞的原理及其利用方法,下面介绍一下如何防御

防御建议

1.普通用户与系统管理员的权限要有严格的区分

2.强迫使用参数化语句

3.加强对用户输入的验证

4.多使用数据库自带的安全参数

5.使用专业的漏洞扫描工具来寻找可能被攻击的点

1、Apache服务中的解析缺陷,可以导致绕过上传的文件格式是什么?

  • 7z
  • asp
  • php
  • asps

A

第1题:获取目标服务器c盘下flag文件信息。答案格式:key{xxxx}

key{i5y7y5g8}

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值