红队专题-Web安全/渗透测试-文件上传/下载/包含

在这里插入图片描述

文件上传/下载/包含

招募六边形战士队员
- 利用目录穿越反弹SHELL
- 实战测试
- - 2.2 提交报文修改检测
  - 3.2 文件内容检测绕过
  - - 完整文件结构检测
- 第四章：解析漏洞
- - 第一节常见解析漏洞
  - - iis/nginx + php fastcgi 取值错误解析漏洞（配置错误）
    - nginx 文件名逻辑漏洞 CVE-2013-4547
    - apache 解析漏洞
    - IIS 5.x/6.0 解析漏洞
- 第五章：文件上传高级利用
- - 5.1 图片重绘
  - 5.2 PHPINFO与文件包含的利用
  - 5.3 在线解压缩漏洞利用

招募六边形战士队员

一起学习代码审计、安全开发、web攻防、逆向等。。。
私信联系
在这里插入图片描述

 https://www.hetianlab.com/expc.do?ec=ECIDef72-03b9-4edc-8626-d1e623989ecb

在这里插入图片描述

利用目录穿越反弹SHELL

在这里插入图片描述

实战测试

在这里插入图片描述

一句话不行

在这里插入图片描述
---- 开机启动

在这里插入图片描述

post urldecode发送报文

在这里插入图片描述

放过

在这里插入图片描述

php 生命周期之后删除几秒特有将文件内容写入临时文件

利用phpinfo信息LFI临时文件高级利用

本地文件包含上传漏洞利用
绕过检测点

文件名
文件内容检测

恶意代码 webshell 检测

隔离区

*（跟解析漏洞 00截断配合）

读取文件内容 ----未知位置

提交包校验 app 签名

ajax 检测

删除检测函数审查元素

在这里插入图片描述

2.2 提交报文修改检测

在这里插入图片描述

打开代理
选择白名单类型文件

可以对历史进行重放

在这里插入图片描述

扩展名黑白名单
MIME/type 浏览器生成的也是根据拓展名
文件内容图片文本 evel system phpinfo 不是很正常内容的

找到盲点
组合上传

在这里插入图片描述
w3school

关注白名单的 mime 类型

php里的 $_FILES数组文件参数 MIMEtype

判断是否为图像类型

在这里插入图片描述

MIMEtype 浏览器自动生成

可以修改不影响上传内容

在这里插入图片描述

3.2 文件内容检测绕过

在这里插入图片描述

检测文件中是否有恶意内容

开头有魔术标记

在这里插入图片描述
GIF89a

在这里插入图片描述

三位的 16进制 3个字节

JPG
在这里插入图片描述
%ff %d8%ff
url 编码形式

完整文件结构检测

在这里插入图片描述

动态混淆

在这里插入图片描述

测试被匹配的关键字
替换关键字

禁止访问 php

在这里插入图片描述

查看目录是否被禁止
在这里插入图片描述

拿到后台之后的操作白名单

允许上传的参数提示

在这里插入图片描述


答案
1、正确答案：A
2、正确答案：B
3、正确答案：A
4、正确答案：A
5、正确答案：B

第四章：解析漏洞

第一节常见解析漏洞

服务器访问静态文件非动态文件 --解析成–> 动态文件一种错误

iis/nginx + php fastcgi 取值错误解析漏洞（配置错误）

在这里插入图片描述
伪静态

默认配置

新版的fastcgi 默认只有默认 php 可以解析

在这里插入图片描述
环境 php7

在这里插入图片描述
图片里有 phpinfo 检测了图片内容

在这里插入图片描述

新版的 fastcgi 不会出现。

nginx 文件名逻辑漏洞 CVE-2013-4547

在这里插入图片描述
看版本可以看响应报文

在这里插入图片描述
加一个空格

C+S+U url解码

在这里插入图片描述

apache 解析漏洞

在这里插入图片描述
配置错误

也是留后门的方法

在这里插入图片描述

IIS 5.x/6.0 解析漏洞

在这里插入图片描述
FckEditor

在这里插入图片描述

加 ;.jpg

在这里插入图片描述

可进行修改

第五章：文件上传高级利用

5.1 图片重绘

在这里插入图片描述

取到 temp_name

img_info 文件检测

在这里插入图片描述

清洗掉了转换脚本

在这里插入图片描述

在上面加上了 phpinfo

php 是字节流机械
unicode 合并还是可以解析

在这里插入图片描述

5.2 PHPINFO与文件包含的利用

没有找到上传点

在这里插入图片描述

多线程
垃圾数据

在这里插入图片描述
构造上传报文和包含报文

在这里插入图片描述

5.3 在线解压缩漏洞利用

在这里插入图片描述

模板上传等解压上传到固定文件夹
可以在模板的基础上进行修改

在这里插入图片描述

zip 目录穿越
安卓库可以写入文件替换关键系统文件命令执行

ios zip解压漏洞

在这里插入图片描述

软连接
当前文件指向一个绝对路径类似于快捷方式
在这里插入图片描述

symlinks 进行将软连接压缩

在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：/a/296205.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！