网络安全之文件上传漏洞
目录
一.文件上传漏洞原理🐱🏍🐱🏍🐱🏍
1.文件上传功能
网站Web应用都有一些文件上传功能，比如文档、图片、头像、视频上传，当上传功能的实现代码没有严格校验上传文件的后缀和文件类型，此时攻击者就可以上传一个webshell到一个Web可访问的目录上，并将恶意文件传递给如PHP解释器去执行，之后就可以在服务器上执行恶意代码，进行数据库执行、服务器文件管理，服务器命令执行等恶意操作。还有一部分是攻击者通过Web服务器的解析漏洞来突破Web应用程序的防护。
2.一句话木马
二Webshell介绍☠☠☠
1.一句话木马的特点
代码短,只有一行代码.
场景多,可以单独生成文件,也可以插入图片中
安全性高,隐匿性强,可变形免杀
2.小马
体积小,功能少
只有文件上传功能
3.大马
体积大,功能全
能够管理数据库,文件管理,对站点进行快速的信息收集,甚至能够提权
github.com/tennc/webshell三网站控制工具🦄🦄🦄
主流工具(注:如果需要这些工具的安装和使用教程请私信我扣1,我看人数来决定更新)
中国菜刀
中国蚁剑
https://github/AntSwordProject/antSword
weevely
https://github.com/epinna/weevely3哥斯拉 godzilla
https://github.com/BeichenDream/Godzilla
冰蝎
https://github.com/rebeyond/Behinder
四文件上传的危害👀👀👀
文件上传漏洞是指用户上传一个可执行的脚本文件,而且通过这个脚本文件获得了执行服务器端命令的能力
wooyun.2xss.cc/searchbug.php?q=文件上传 //现在已经挂掉,只剩下一个镜像站危害一:黑链接
有可能被攻击者挂上黑链接
挖矿
敏感文件的泄露(不具体展示)
五文件上传靶场练习🐲🐲🐲
(注:靶场我会出一个专栏给大家补上md的)
https://github.com/c0ny1/upload-labs
六.文件上传漏洞发现与利用🐱🐉🐱🐉🐱🐉
1.利用的流程
github.com/almandin/fuxploider1找到上传的位置
2.尝试绕过校验,上传文件
删除/禁用JS,修改MIME,等价扩展名,大小写,htaccess,双写,空格,点. ::$DATA , %00截断, 0x00截断, 图片马,条件竞争等等
3.获得文件位置
开源的就审计代码
做一个文件的审查器
4.蚁剑链接,管理文件
7.文件上传漏洞的防御👹👹👹
1.文件上传漏洞发生的前提
网站上传功能正常
文件类型允许上传
上传路径可以确认
文件可以被访问,可以被执行或被包含
Linux文件权限
2.防御措施🤡🤡🤡
扩展名(后缀)黑白名单
MIME类型校验(image/gif)
文件内容头校验(GIF89a)
对文件内容进行二次渲染
对上传的文件重命名,不易被猜测
不要暴露上传文件的位置
禁用上传文件的执行权限
来源地址：https://blog.csdn.net/qq_52074678/article/details/124622114
免责声明：
① 本站未注明“稿件来源”的信息均来自网络整理。其文字、图片和音视频稿件的所属权归原作者所有。本站收集整理出于非商业性的教育和科研之目的，并不意味着本站赞同其观点或证实其内容的真实性。仅作为临时的测试数据，供内部测试之用。本站并未授权任何人以任何方式主动获取本站任何信息。
② 本站未注明“稿件来源”的临时测试数据将在测试完成后最终做删除处理。有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341
