文件上传-1
Posted abelte
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了文件上传-1相关的知识,希望对你有一定的参考价值。
文件上传是什么?
网络攻击者上传了一个可执行的文件到服务器并执行,这里上传的文件可以说木马,病毒,恶意脚本或者webshell等,这种攻击方式最为直接和有效的
主要出现在哪?
网站上上传图片,上传文件等的位置。
文件上传的方式
1.js验证绕过
2.数据包中type绕过上传
3.文件扩展名绕过上传
4.等
修改文件的content-type 修改文件的后缀名 (大小写) 改文件内容 等绕过方式
如何找到上传的文件的路径?
上传成功后查看源代码找到目标文件的src,如果没有只能另寻他法。
实战 练习1:
链接:http://lab1.xseclab.com/upload1_a4daf6890f1166fd88f386f098b182af/
1.上传目标文件测试
2.可以看到 关键词是 jpg 而且还有js验证,用bp抓包
可以看得到 有js的验证 ,将 验证部分删掉 return true,让其不管在什么情况下都返回正确,
3.点击forward 再点击提交
4.点击forward 直到页面显示是否上传成功为止。
当然这个题还有另一种方式:
先将目标文件扩展名修改为符合所要上传文件条件的名,然后点击上传的同时用,bp抓包,找到filename这个选项,将后缀名改回php或者asp等的后缀名。也可以绕过js验证。
实战2
http://lab1.xseclab.com/upload2_31cc2e024f91058a742d8bed95c7ca4f/
1.重复第一个的操作,发现并没有js验证
2.抓包进行分析 进入repeat选项卡中,将文件后缀名改为大写发现也不行,
3.将content-type修改为 image/jpeg 点 go 发现成功上传。
实战3
文件上传之00截断
http://ctf5.shiyanbar.com/web/upload/
1.进行抓包 >=
2.右键 send to repeat ,通过常规方法依次实验 都不行
考虑可能存在00截断:
添加上一个 +
点击 hex 找到对应的十六进制代码 改为00
点击 go 还是不行
返回看到有一个路径 dir
在路径后添加 alert.php%00
选中%00 右键convert selection >= url => url decode
filename后缀改为jpg
以上是关于文件上传-1的主要内容,如果未能解决你的问题,请参考以下文章