码迷,mamicode.com
首页 > Web开发 > 详细

文件上传漏洞 分析与利用

时间:2020-05-08 21:24:05      阅读:156      评论:0      收藏:0      [点我收藏+]

标签:恶意代码   服务端   嵌入   一句话   复习   列表   ima   后缀   strong   

 

文件包含和文件上传 俩个漏洞结合起来的利用

 

文件上传漏洞使用  将图片头复制过来 伪造图片  然后将恶意代码嵌入    将jpg上传成功后  得到路径

就可以读取文件

 

所以,在设计文件上传功能时,一定要对传进来的文件进行严格的安全考虑。比如:

 

1.验证文件类型、后缀名、大小;

 

2.验证文件的上传方式;

 

3.对文件进行一定复杂的重命名;

 

4.不要暴露文件上传后的路径等

文件上传漏洞的防范措施

  1. 不要在前端使用js实施上传策略。

 2. 通过服务端对上传文件进行限制:

A)进行多条件组合检查:比如文件的大小,路径,扩展名,文件类型,文件完整性。

 

      B)对上传的文件在服务器上存储时进行重命名(制定合理的命令规则)。

 

  C)对服务器端上传文件的目录进行权限控制(比如只读),限制执行权限带来的危害。

 

 

 

 

首先复习一下之前自己写过的博客:

pikachu文件上传 : https://www.cnblogs.com/xingyuner/p/12310214.html

1、前端限制     在JS中限制 只允许上传jpg  在前端页面删除限制语句即可    上传成功后  而且在实际操作中  要知道上传的路径 才能进行操作

2、MIME TYPE   修改文件type   上传成功

3、图片木马制作 

   方法1 :直接伪造头部GIF89A 方法2:CMD: copy /b test.png + muma.php ccc.png

   方法3.使用GIMP (开源的图片修改软件) , 通过增加备注,写入执行命令

 

 

 

DVWA文件上传:      https://www.cnblogs.com/xingyuner/p/12292235.html

低: 直接上传php文件  菜刀链接

中:①之前的php文件改成png文件上传

  ②首先上传一个jpg文件,然后抓包上传文件的数据,修改其为php文件

  ③%00截断   .php%00.png

 

  在php版本小于5.3.4的服务器中,当Magic_quote_gpc选项为off时,可以在文件名中使用%00截断

 

  修改文件后缀名为.php%00.png

 

高:首先利用copy将一句话木马文件ghz.php与图片文件3.jpg合并

  cmd中   test.png + muma.php  ccc.png    就会执行成功

 

pikachu文件包含:https://www.cnblogs.com/xingyuner/p/12309934.html

本地文件包含

远程文件包含

技术图片

 

 

 

 

 

 

DVWA文件包含:https://www.cnblogs.com/xingyuner/p/12285861.html

 

 

File Inclusion,意思是文件包含(漏洞),是指当服务器开启allow_url_include选项时,就可以通过php的某些特性函数(include(),require()和include_once(),require_once())利用url去动态包含文件,此时如果没有对文件来源进行严格审查,就会导致任意文件读取或者任意命令执行。

 

文件包含漏洞分为本地文件包含漏洞与远程文件包含漏洞,远程文件包含漏洞是因为开启了php配置中的allow_url_fopen选项(选项开启之后,服务器允许包含一个远程的文件)。

 

文件上传检测控制方法

?1、通过前端JavaScript检测文件扩展名

?2、服务器端检测文件传输类型content-type

?3、服务器端检测文件扩展名

?4、服务器端文件内容检测

?5、00截断的应用

 

中间件解析漏洞和利用:

IIS6.0解析漏洞

1、目录解析:

-在网站下建立文件夹的名字为.asp /.asa的文件夹,其目录内的任何扩展名的文件都被IIS当作asp文件来解析并执行。

-利用方法:建目录a.asp,目录中/a.asp/a.jpg 将会被按照正常的asp文件进行解析。

2、文件解析:

-在IIS6.0下,分号后面的不被解析,如a.asp;.jpg会被当做a.asp

-利用方法:上传文件名为xx.asp;.jpg格式

3、?还有iis6.0默认的可执行文件除了asp还包含(常用来绕过黑名单检测)

  -.asa

  -.cer

  -.cdx

Apache2.0-2.2未知扩展名解析漏洞

?Apache从右到左开始判断文件扩展名来解析文件,如果文件扩展名不被识别,就再往左判断,直到可以识别为止

?例如udp.php.sss这个文件.sss后缀是apache不可识别解析,apache就会往前判断,当识别PHP时,就把udp.php.sss解析成php文件解析了。

Apache .htaccess配置文件

?.htaccess文件是Apache服务器中的一个配置文件,它负责某一个目录下的网页配置配置,通过.htaccess可以实现分布式的配置。

?通过htaccess文件,可以实现:网页301重定向、自定义404错误页面、改变文件扩展名、允许/阻止特定的用户或者目录的访问、禁止目录列表、配置默认文档等功能

IIS平台上不存在该文件,

 

htaccess配置文件的开启

?Vim /etc/httpd/conf/httpd.conf  

?该文件默认开启,启用和关闭在httpd.conf文件中配置。

技术图片

 

 

 

Apache .htaccess配置文件解析利用

?1、建立.htaccess文件,写入-AddTypeapplication/x-httpd-php .jpg-可以实现将.jpg的文件按照php解析执行

?2、上传.htaccess到服务器的目录(马在.htaccess在同目录或者子目录即可

?3、上传.jpg的图片马,访问图片即可执行

Nginx解析漏洞

?Nginx 主要有这两种漏洞

-1、低版本的Nginx 可以在任意文件名后面添加%00.php 进行解析攻击。如:test.jpg%00.php -影响版:0.5.,0.6., 0.7 <= 0.7.65, 0.8 <= 0.8.37

-2、一个是对任意文件名,在后面添加/任意文件名.php的解析漏洞。如:test.jpg/x.php(php-cgi的漏洞,本质与nginx无关的)

-漏洞场景IIS+php或Nginx+php?测试版本-nginx0.5.* [Success]-nginx0.6.* [Success]-nginx0.7 <= 0.7.65 [Success]-nginx0.8 <= 0.8.37 [Success]

 

常见编辑器漏洞和利用

技术图片

 

 

 

文件上传漏洞 分析与利用

标签:恶意代码   服务端   嵌入   一句话   复习   列表   ima   后缀   strong   

原文地址:https://www.cnblogs.com/xingyuner/p/12853040.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!