第四天——Web安全之文件上传漏洞专题.

Posted 2020-12-10 Dorgan_Chen

Web安全之文件上传漏洞专题.

文件上传漏洞基础

怎么说呢，个人理解就是通过进行上传文件操作时，通过一些方法绕过前端将脚本木马

上传到web服务器上，并进行解析运行上传的脚本木马，进而达到自己的目的。

再简单点就是通过这种文件上传途径，找到安全漏洞并利用其漏洞实现脚本木马。

这里再结合一下PDF中的解释：

文件上传功能本身没有问题，有问题的是文件上传后，服务 器怎么处理、解释文件。如果服务器的处理逻辑做的不够安 全，则会导致严重的后果。

01 造成恶意文件上传的原因

（1）文件上传时检查不严 比如应用在文件上传时根本没有进行文件格式检查，导致攻击者可以直接上传恶意文件。

或应用仅仅在客户端进行了检查，而在专业的攻击者眼里几乎所有的客户端检查都等于没有检 查，攻击者可以通过NC，Fiddler等断点上传工具轻松绕过客户端的检查。

（2）文件上传后修改文件名时处理不当 一些应用在服务器端进行了完整的黑名单和白名单过滤，在修改已上传文件文件名时却百密一 疏，允许用户修改文件后缀。

如应用只能上传.doc文件时攻击者可以先将.php文件后缀修改为.doc，成功上传后在修改文件名 时将后缀改回.php。

（3）使用第三方插件引用时 好多应用都引用了带有文件上传功能的第三方插件，这些插件的文件上传功能实现上可能有漏 洞，攻击者可通过这些漏洞进行文件上传攻击。

如著名的博客平台WordPress就有丰富的插件，而这些插件中每年都会被挖掘出大量的文件上传 漏洞。

Webshell介绍

个人理解就是可以通过Webshell这种工具来进行对服务器的一定程度的操作权限，但如果有安全漏洞的话就会被利用，用作入侵手段

Webshell是什么？

文件漏洞常用工具

BurpSuite

这玩意之前做CTF题目时用到过，也请教了下二位杠把子，所以大致的使用还是基本知道的

这里就简单简述下：

安装+配置环境变量（这个在网上就能搜到）

手动设置代理商的IP地址和端口号(套接字)

抓包+放包+丢包

以及对抓到的包修改参数等操作进行请求操作获取响应报文

中国菜刀

中国蚁剑

PHP等木马：

文件上传漏洞常见绕过方式+老师实例演示

如何绕过过滤

1、先检测上传方式能不能上传，有可能你找到的上传方式是个假的上传区

就是连正常的上传文件都无法上传成功。

2、然后再测一下是黑名单过滤还是白名单过滤

若是黑名单过滤方法就更多，白名单就比较难以绕过了

3、怎么检测呢？两者区别在于有无文件内容，所以只需要在所抓到的包中随便改后缀名

比如改成1.fasfsafasfasfa看是否可以获取到响应报文，可以那就是黑名单了，反之则是白名单

之后就靠一些方法来实现绕过了。比如畸形后缀名，大小写，双写，.htaccess等，下面有图示

（.htaccess的例子）

<FilesMatch "1.jpg">
SetHandler application/x-httpd-php
</FilesMatch>

白名单过滤

后面的就是实例操作了

老师演示了6个实例操作，听起来也更生动形象。

怎么说呢，还是得自己去实例操作一下，去实操熟练起来