文件上传

Posted on 周五 27 二月 2015 in misc • Tagged with 文件上传

文件上传漏洞的危害

  • 上传文件是Web脚本语言，服务器的Web容器解释并执行了用户上传的脚本，导致代码执行。
  • 上传文件是Flash的策略文件crossdomain.xml，黑客用以控制Flash在该域下的行为（其他通过类似方式控制策略文件的情况类似);
  • 上传文件是病毒、木马文件，黑客用以诱骗用户或者管理员下载执行。
  • 上传文件是钓鱼图片或为包含了脚本的图片，在某些版本的浏览器中会被作为脚本执行，被用于钓鱼和欺诈。

文件上传检测绕过

  • 客户端检测绕过
    • 如先将文件改名为1.jpg，抓包改文件名为1.php
  • MIME 类型检测绕过
    • 抓包修改Content-Type为服务器允许的类型
  • 目录路径检测绕过
    • 如：FilePath = C:/wamp/www/userfiles/image/fuck.php .gif/fvck.gif (.php 后面是 0x00)
      1. 先将 sFilePath 写入到指定位置，但是底层操作应该是调用的类似于 c 语言，遇到 0x00 会 自动截断，所以真正写入的实际地址是 …

Continue reading