说起文件上传漏洞 ，可谓是印象深刻。有次公司的网站突然访问不到了，同事去服务器看了一下。所有 webroot 文件夹下的所有文件都被重命名成其他文件，比如 jsp 文件变成 jsp.s ，以致于路径映射不到 jsp 文件，同事怀疑是攻击者上传了个 webshell 文件然后进行批量重命名了。 ...
分类：
Web程序 时间：
2018-12-27 23:00:18
阅读次数：
327
案例一URL：http://120.24.86.145:8003/代码 其实就是拼接eval可构造如下语句： 到了代码里就是 案例二 URL：http://120.24.86.145:8004/index1.php flag In the variable ! <?php error_reporti ...
分类：
Web程序 时间：
2018-12-23 17:52:56
阅读次数：
340
0x00 文件上传漏洞概述 用户突破服务端限制向服务器上传了未经允许的文件，可能是恶意代码或是恶意程序。 但是存在问题，单一的文件上传漏洞并没有直接造成服务器权限的丢失。如果服务器web容器无法解析上传的恶意代码，上传的文件将毫无意义，就相当于在硬盘上有一个病毒文件，但如果我们永远也不去执行它，那他 ...
分类：
Web程序 时间：
2018-12-22 18:40:39
阅读次数：
497
一、漏洞摘要 漏洞名称: DedeCMS V5.7 SP2前台文件上传漏洞上报日期: 2018-12-11漏洞发现者: 陈灿华产品首页: http://www.dedecms.com/软件链接: http://updatenew.dedecms.com/base-v57/package/DedeCM ...
分类：
Web程序 时间：
2018-12-20 11:59:55
阅读次数：
262
文件上传漏洞的成因：1.服务器的错误配置2.开源编码器漏洞3.本地上传上限制不严格被绕过4.服务器端过滤不严格被绕过 绕过方法：1.前台脚本检测扩展名2.Content-Type检测文件类型3.文件系统00截断4.服务器端扩展名检测黑名单5.JS检测上传文件6.重写解析规则7.其它方式 ...
分类：
Web程序 时间：
2018-11-27 17:00:46
阅读次数：
190
1、简述 文件上传漏洞是指用户上传了一个可执行的脚本文件，并通过此脚本文件获得了执行服务端命令的能力。这种攻击方式是最直接和有效的，而且互联网中我们经常会用到文件上传功能，它本身是没有问题的，正常的业务需求，可是文件上传后服务器如果不能安全有效的处理或解释文件，往往会造成严重的后果。 常见的安全问题 ...
分类：
Web程序 时间：
2018-11-26 02:36:25
阅读次数：
306
漏洞排查思路： 1.上传漏洞 如果看到:选择你要上传的文件 [重新上传]或者出现“请登陆后使用”，80%就有漏洞了！ 有时上传不一定会成功,这是因为Cookies不一样.我们就要用WSockExpert取得Cookies.再用DOMAIN、中国菜刀上传. 2.注入漏洞 字符过滤不严造成的 3.暴库: ...
分类：
Web程序 时间：
2018-11-07 00:45:16
阅读次数：
219
绕过上传漏洞 程序员在防止上传漏洞时可以分为以下两种： 客户端检测：客户端使用Javascript检测，在文件未上传时，就对文件进行验证。 服务端检测：服务端脚本一般会检测文件的MIME类型，检测文件扩展名是否合法，检测文件内容是否合法。 一、客户端检测绕过 （1）Firebug firebug是火 ...
分类：
Web程序 时间：
2018-11-01 22:30:29
阅读次数：
175
解析漏洞 （1）IIS解析漏洞 ①当建立一个*.asa、*.asp格式的文件夹时，这个文件夹里的任意文件都会被当做asp文件来执行。 如果我们上传一个txt文件，文件内容是asp一句话木马，一句话木马将会被解析，造成危害。 ②当文件为*.asp;1.jpg时，IIS6.0同样会以ASP脚本来执行。 ...
分类：
Web程序 时间：
2018-11-01 22:29:06
阅读次数：
218
0x00 环境准备 CLTPHP官网：http://www.cltphp.com 网站源码版本：CLTPHP内容管理系统5.5.3版本 程序源码下载：https://gitee.com/chichu/cltphp 默认后台地址： http://127.0.0.1/admin/login/index. ...
分类：
Web程序 时间：
2018-10-28 14:55:38
阅读次数：
397
