WEBshell与文件上传漏洞
发布网友
发布时间：2024-09-29 03:28
共1个回答
热心网友
时间：2024-09-30 04:52
文件上传漏洞的讲解与利用方法
首先，文件上传漏洞的产生通常源自代码中对文件上传功能的过滤不严格，或服务器解析漏洞未得到修复。攻击者可以利用这一漏洞上传任意文件，包括webshell等后门文件，从而控制整个网站。
接着，我们尝试利用无任何防护规则的文件上传漏洞。在DVWA的File Upload页面中，直接上传成功，并得到了上传路径提示。随后，通过蚁剑进行测试连接，验证了漏洞的存在。
面对前端JavaScript校验的文件上传漏洞，我们需绕过其检查。修改马儿的后缀，选择与弹出框中相同的任意一个，以绕过前端的校验。借助Burp Suite拦截修改JPG后缀为PHP，最终实现上传。
对于检测文件MIME类型的文件上传漏洞，通过File Upload2尝试上传。利用Burp Suite修改Content-Type，将其设置为“application/octet-stream”，上传失败。进一步修改为“image/jpeg”或“image/png”，尽管不修改后缀，仍能成功上传。通过欺骗服务器认为文件为JPEG或PNG类型，绕过校验。
服务端黑名单检测文件扩展名的文件上传漏洞，我们来到File Upload3。尝试直接上传马儿，收到错误提示。尝试上述绕过方法无效。通过查看源码发现，这里使用了黑名单机制，并通过foreach迭代判断是否命中。利用Windows系统搭建服务器，成功绕过大小写敏感问题，上传成功。在Windows环境下，大写或大小写混合后缀皆可通过。
最终，我们通过蚁剑测试连接，成功进入靶机的文件管理界面，验证了漏洞利用的有效性。
