渗透测试-文件上传漏洞

程序员菠萝

已于 2024-01-10 19:28:55 修改

阅读量80

点赞数

文章标签：网络

于 2023-07-31 10:30:00 首次发布

本文链接：https://blog.csdn.net/xnxqwzy/article/details/132005074

版权

简介

文件上传漏洞，字如其意，就是 ** 可能出现在一切允许上传文件的功能点** ；

它是指由于程序员未对上传的文件进行严格的验证和过滤，而导致的用户可以越过其本身权限向服务器上上传可执行的动态脚本文件。这里上传的文件可以是木马，病毒，恶意脚本或者WebShell等。这种攻击方式是最为直接和有效的，“文件上传”本身没有问题，有问题的是文件上传后，服务器怎么处理、解释文件。如果服务器的处理逻辑做的不够安全，则会导致严重的后果。

靶场推荐****

漏洞危害****

允许上传脚本语言文件且解析 ==> getshell

允许上传html ==> xss、csrf、登陆劫持…

允许上传压缩包 ==> 压缩包DOS、解压文件getshell

允许上传pdf ==> pdf xss

允许上传swf ==> swf xss

允许上传excel、docx ==> xxe

…

https://twitter.com/Eyhuss1/status/1492507581084053508

asp, aspx, php : webshell, rce
svg: stored xss, ssrf, xxe
gif: stored xss, ssrf
csv: csv injection
xml: xxe
avi: lfi,ssrf
html, js: html injection, xss, open redirect
png: pixel flood attack, dos
zip: rce via lfi, dos
pdf: ssrf, blind xxe, Stored XSS

挖掘判断****

主要过程还是上传正常的图片抓包，再判断一下后端的过滤规则有哪些，再针对这些规则来分析绕过

黑白名单

内容是否有判断

是否二次渲染

是否有解析漏洞

图自：https://github.com/c0ny1/upload-labs/raw/master/doc/sum_up.png

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-dtQVk7Te-1690687210948)(https://image.3001.net/images/20220513/1652424599_627dff97472fd0e3aa95d.png!small?1652424599682)]

绕过方法****

图自：https://github.com/c0ny1/upload-labs/blob/master/doc/mind-map.png

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-9fBraiUj-1690687210949)(https://image.3001.net/images/20220513/1652424795_627e005b23a8a96d0aceb.png!small?1652424797969)]

可解析后缀****

语言

可解析后缀

—|—

asp/aspx

asp,aspx,asa,asax,ascx,ashx,asmx,cer,aSp,aSpx,aSa,aSax,aScx,aShx,aSmx,cEr

php

php,php5,php4,php3,php2,pHp,pHp5,pHp4,pHp3,pHp2,html,htm,phtml,pht,Html,Htm,pHtml

jsp

jsp,jspa,jspx,jsw,jsv,jspf,jtml,jSp,jSpx,jSpa,jSw,jSv,jSpf,jHtml

Content-Type****

常见类型见下：

文件类型

Content-type

—|—

超文本标记语言文本

.html,.html text/html

普通文本

.txt text/plain

RTF文本

.txt text/plain

GIF图形

.gif image/gif

JPEG图形

.jpeg,.jpg image/jpeg

au声音文件

.au audio/basic

MIDI音乐文件

.mid,.midi audio/midi,audio/x-midi

RealAudio音乐文件

.ra, .ram audio/x-pn-realaudio

MPEG文件

.mpg,.mpeg video/mpeg

AVI文件

.avi video/x-msvideo

GZIP文件

.gz application/x-gzip

TAR文件

.tar application/x-tar

fuzz dict 下载

文件头****

文件幻数是用来唯一标识文件类型的一系列数字（十六进制），也就是我们常说的文件头，当白名单限制了文件幻数时，我们就要给我们的文件制造可以通过检测的文件头即可：

.jpg Value = FF D8 FF E0
.gif Value = 47 49 46 38 ==> GIF89a
.png Value = 89 50 4E 47
.html Value = 68 74 6D 6C 3E 10
.xml Value = 3C 3F 78 6D 6C

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-4yN4akbu-1690687210950)(https://image.3001.net/images/20220513/1652424803_627e00636ac7720e35865.png!small?1652424803751)]