当前位置： 首页 > news >正文

红队专题-Web安全/渗透测试-文件上传/下载/包含

news 文章来源：https://blog.csdn.net/qq_33608000/article/details/135404226 2024/10/28 3:20:48

在这里插入图片描述

文件上传/下载/包含

  • 招募六边形战士队员
    • 利用目录穿越反弹SHELL
    • 实战测试
      • 2.2 提交报文修改检测
      • 3.2 文件内容检测绕过
        • 完整文件结构 检测
    • 第四章：解析漏洞
      • 第一节 常见解析漏洞
        • iis/nginx + php fastcgi 取值错误 解析漏洞 （配置错误）
        • nginx 文件名逻辑漏洞 CVE-2013-4547
        • apache 解析漏洞
        • IIS 5.x/6.0 解析漏洞
    • 第五章：文件上传高级利用
      • 5.1 图片重绘
      • 5.2 PHPINFO与文件包含的利用
      • 5.3 在线解压缩漏洞利用

招募六边形战士队员

一起学习 代码审计、安全开发、web攻防、逆向等。。。
私信联系
在这里插入图片描述

 https://www.hetianlab.com/expc.do?ec=ECIDef72-03b9-4edc-8626-d1e623989ecb

在这里插入图片描述在这里插入图片描述
在这里插入图片描述

利用目录穿越反弹SHELL

在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述
在这里插入图片描述在这里插入图片描述
在这里插入图片描述在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述 在这里插入图片描述在这里插入图片描述在这里插入图片描述
在这里插入图片描述在这里插入图片描述在这里插入图片描述

在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述
在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述
在这里插入图片描述在这里插入图片描述

实战测试

在这里插入图片描述 在这里插入图片描述 在这里插入图片描述

  • 一句话 不行
    在这里插入图片描述在这里插入图片描述
    在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述
    在这里插入图片描述在这里插入图片描述在这里插入图片描述

在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述
---- 开机启动

在这里插入图片描述

  • windows 10 的启动目录

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

post urldecode发送 报文

在这里插入图片描述

放过

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

  • php 生命周期之后 删除几秒 特有 将 文件内容 写入 临时文件

利用phpinfo信息LFI临时文件 高级利用

  • 本地文件包含 上传漏洞 利用

  • 绕过 检测点

文件名
文件内容 检测

恶意代码 webshell 检测

隔离区

*（跟解析漏洞 00截断配合）

读取文件内容 ----未知位置

  • 提交包 校验 app 签名

ajax 检测

删除 检测函数 审查元素

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

2.2 提交报文修改检测

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
打开代理
选择 白名单 类型 文件
在这里插入图片描述在这里插入图片描述
在这里插入图片描述在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
可以对 历史 进行 重放

在这里插入图片描述

在这里插入图片描述

  1. 扩展名 黑白名单
  2. MIME/type 浏览器生成的 也是根据 拓展名
  3. 文件内容 图片 文本 evel system phpinfo 不是很正常内容的

找到盲点
组合 上传

在这里插入图片描述
w3school

关注 白名单 的 mime 类型

php里的 $_FILES数组 文件参数 MIMEtype

判断 是否为 图像类型

在这里插入图片描述
在这里插入图片描述
MIMEtype 浏览器自动生成
在这里插入图片描述
可以修改 不影响上传内容


在这里插入图片描述在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

3.2 文件内容检测绕过

在这里插入图片描述

检测 文件中 是否 有 恶意内容

开头 有 魔术标记

在这里插入图片描述
GIF89a

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
三位 的 16进制 3个字节

JPG
在这里插入图片描述
%ff %d8%ff
url 编码 形式
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

完整文件结构 检测

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
动态 混淆

在这里插入图片描述在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

测试 被 匹配的 关键字
替换 关键字

禁止访问 php

在这里插入图片描述在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

查看 目录 是否被 禁止
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

拿到后台 之后的 操作 白名单

  • 允许上传的 参数 提示

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述


答案
1、正确答案：A
2、正确答案：B
3、正确答案：A
4、正确答案：A
5、正确答案：B

第四章：解析漏洞

第一节 常见解析漏洞

服务器 访问 静态文件非动态文件 --解析成–> 动态文件 一种错误

iis/nginx + php fastcgi 取值错误 解析漏洞 （配置错误）

在这里插入图片描述
伪静态

默认配置

新版的fastcgi 默认 只有 默认 php 可以解析

在这里插入图片描述
环境 php7

在这里插入图片描述
图片 里有 phpinfo 检测了 图片 内容
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

新版的 fastcgi 不会出现 。

nginx 文件名逻辑漏洞 CVE-2013-4547

在这里插入图片描述
看版本 可以看 响应报文

在这里插入图片描述
加一个空格

C+S+U url解码

在这里插入图片描述
在这里插入图片描述

apache 解析漏洞

在这里插入图片描述
配置错误

也是 留后门 的 方法

在这里插入图片描述

IIS 5.x/6.0 解析漏洞

在这里插入图片描述
FckEditor

在这里插入图片描述在这里插入图片描述
在这里插入图片描述

加 ;.jpg

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
可进行修改

第五章：文件上传高级利用

5.1 图片重绘

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
取到 temp_name

img_info 文件检测

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
清洗掉了 转换脚本

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在上面 加上了 phpinfo

php 是 字节流 机械
unicode 合并 还是可以解析

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

5.2 PHPINFO与文件包含的利用

没有找到 上传点

在这里插入图片描述
在这里插入图片描述
多线程
垃圾数据

在这里插入图片描述
构造 上传报文 和 包含报文

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

5.3 在线解压缩漏洞利用

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

模板上传 等 解压上传到 固定文件夹
可以在 模板的基础上 进行修改

在这里插入图片描述在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

zip 目录穿越
安卓库 可以 写入文件 替换关键系统文件 命令执行

ios zip解压漏洞

在这里插入图片描述

软连接
当前文件 指向一个 绝对路径 类似于 快捷方式
在这里插入图片描述
在这里插入图片描述
symlinks 进行将 软连接 压缩

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

相关文章：

红队专题-Web安全/渗透测试-文件上传/下载/包含

文件上传/下载/包含 招募六边形战士队员利用目录穿越反弹SHELL实战测试2.2 提交报文修改检测3.2 文件内容检测绕过完整文件结构 检测 第四章：解析漏洞第一节 常见解析漏洞iis/nginx php fastcgi 取值错误 解析漏洞 （配置错误）nginx 文件名逻…...

编程日记 2024/1/7 3:28:58

安装阿里云CLI之配置阿里云凭证信息

有时候需要再主机上通过 OpenAPI 的调用访问阿里云，并完成控制，此时就需要在服务器上安装阿里云CLI，并完成账号的设置。 1. 登录阿里云创建账号 1.1 点击阿里云头像 ——》 控制访问 ——》创建一个拥有DNS权限的用户 这个用户不用太多权限…...

编程日记 2024/1/7 3:27:57

阿里云和腾讯云2核2G3M服务器上传速度多少？

2核2G3M服务器上传速度多少？上传是按10M带宽算，上传速度是1280KB/秒，即1.25M/秒；下载速度按3M带宽计算，下载速度是384KB/秒。本文阿腾云atengyun.com是以阿里云为例的，阿里云服务器当公网带宽小于10M及10M以…...

编程日记 2024/1/7 3:24:55

Python中的cls语法

在Python中，cls 是一个用于指代类本身的约定性名称，通常用作类方法（class method）中的第一个参数。cls 类似于 self，它是对类的引用，而不是对实例的引用。cls 通常在类方法中用于访问类级别的属性和方法。举…...

编程日记 2024/1/7 3:23:54

【Java】java -jar 读取jar包之外的yml

需求描述 springboot项目接入nacos配置，代码中使用bootstrap.yml来指定nacos信息，为了防止不同环境的来回切换，服务器中都单独在放一个bootstrap.yml，来指定具体环境的nacos配置，如sit服务器使用sit的nacos配置&#…...

编程日记 2024/1/7 3:22:52

遥感影像-语义分割数据集：山体滑坡数据集详细介绍及训练样本处理流程

原始数据集详情 简介：该遥感滑坡数据集由卫星光学图像、滑坡边界的形状文件和数字高程模型组成。该数据集中的所有图像，即770张滑坡图像（红点）和2003张非滑坡图像，都是从2018年5月至8月拍摄的TripleSat卫星图像中截取…...

编程日记 2024/1/7 3:20:51

ubuntu 22.04 安装r-base时缺少r-recommended

sudo apt-get install r-base时报错： 下列软件包有未满足的依赖关系： r-base : 依赖: r-recommended ( 4.3.2-1.2004.0) 但无法安装它 E: 无法修正错误，因为您要求某些软件包保持现状，就是它们破坏了软件包间的依赖关系。 解决方…...

编程日记 2024/1/7 3:18:47

HarmonOS 通用组件(Button)

本文 我们来看看基础组件中的 Button 这是 ArkTS ui 原生支持的一个组件 用来创建不同样式的按钮 首先 我们还是创建一个最基本的组件结构 Entry Component struct Index {build() {Row() {Column() {}.width(100%)}.height(100%)} }我们可以在 Column 组件中 加入一个button…...

编程日记 2024/1/7 3:15:45

代码随想录算法训练DAY22|二叉树8

算法训练DAY22|二叉树8 235. 二叉搜索树的最近公共祖先 力扣题目链接(opens new window) 给定一个二叉搜索树, 找到该树中两个指定节点的最近公共祖先。 百度百科中最近公共祖先的定义为：“对于有根树 T 的两个结点 p、q，最近公共祖先表示为一个结点…...

编程日记 2024/1/7 3:14:43

如何解决跨域问题

跨域是什么 跨域是指在浏览器中运行的前端程序试图通过XMLHttpRequest等方式向不同域的后端服务器发送请求时，会遭遇浏览器同源策略限制的情况默认情况下，浏览器只允许在同一来源（协议、域名、端口）下进行请求，而跨域…...

编程日记 2024/1/7 3:13:42

Typora 编辑器 讲解 包括使用方式 快捷键 附带下载地址 （免费破解）

CSDN 成就一亿技术人！ 今天来讲一下很好用的编辑器 Typora CSDN 成就一亿技术人！ 什么是Typora？ 它是一个 Markdown 编辑器和阅读器，这意味着您可以使用简单的格式代码 （Markdown）是一种轻量级标记语言&…...

编程日记 2024/1/7 3:11:40

16-Echarts简化系列之：平行坐标系 parallel 和 parallelAxis 坐标轴

parallel： 可视化高维数据的图表，特点在于可同时展示多个变量之间的关系，并且可以通过调整轴的顺序和缩放来探索不同的数据视角。帮助探索数据之间的关系和趋势 parallelAxis： 平行坐标系中的坐标轴。 parallel 和 parallelAx…...

编程日记 2024/1/7 3:10:39

SqlServer内存使用情况

-- 查询执行中sql语句 SELECT TOP 500 [session_id], [request_id], [start_time] AS 开始时间, getdate() as 当前时间, [status] AS 状态, [command] AS 命令, dest.[text] AS sql语句, DB_NAME([database_id]) AS 数据库名, [blocking_session_id] AS 正在阻塞其他会话的会话…...

编程日记 2024/1/7 3:08:37

谈谈我的三次考研经历

阿七经历过三次考研。 第一次，大四毕业那年，大三开始有紧迫感，因为大学几年什么也没学会，毕业考试成绩从第二个学期开始就一路下滑，每次都是考前一周突击，最后擦着及格线通过。 大三就开始和几个同学组队…...

编程日记 2024/1/7 3:06:34

红队打靶练习:SAR: 1

目录 信息收集 1、arp 2、netdiscover 3、nmap 4、nikto 5、whatweb 小结 目录探测 1、gobuster 2、dirsearch WEB CMS 1、cms漏洞探索 2、RCE漏洞利用 提权 get user.txt 本地提权 信息收集 1、arp ┌──(root㉿ru)-[~/kali] └─# arp-scan -l Interface:…...

编程日记 2024/1/7 3:05:33

WSL 与真实 linux 环境区别有多大？

随着 Windows 系统的不断发展和完善，WSL（Windows Subsystem for Linux）作为 Windows 10 的一个功能，为 Windows 用户提供了一个可以在 Windows 环境下运行 Linux 二进制可执行文件的环境。然而，尽管 WSL 为用户提供了一…...

编程日记 2024/1/7 3:04:32

Springboot和Spring有什么区别

SpringBoot和Spring的关系 不是：从马车到汽车那种交通出行的颠覆，从燃油车到纯电动车那种能源利用的变革，从人工驾驶到AI智能那种驾驶方式的升级。总之，不是产品的升级换代，不是谁要替换谁。而是：汽车从手…...

编程日记 2024/1/7 3:00:29

创建Qt项目

项目工程名称一般不要有特殊符号，不要有中文 项目工程保存路径可修改的，但路径不要带中文 构建系统，有3种，这里使用qmake qmake和cmake区别 构建过程不同，项目管理不同。 1、构建过程，qmake是Qt框架自带的…...

编程日记 2024/1/7 2:59:28

钢铁企业电力设计手册（上下册）总目录

《钢铁企业电力设计手册》总目录 上册 第1章 高压供配电系统 第2章 负荷计算 第3章 供电系统中的有功和无功冲击负荷 第4章 短路电流计算 第5章 电压偏差和电压波动 第6章 电技术节能 第7章 自备电厂及柴油机组发电 第8章 电弧炉供电 第9章 能源管理系统（电力部分&a…...

编程日记 2024/1/7 2:54:25

Activemq存储KahaDb详解

引言 ActiveMQ在不提供持久化的情况下，数据保存在内存中，一旦应用崩溃或者重启之后，数据都将会丢失，这显然在大部分情况下是我们所不希望的。对此ActiveMQ提供了两种持久化方式以供选择。 kahaDB kahaDB是一个基于文件&#xf…...

编程日记 2024/1/7 2:52:23

嵌入式C语言--ROMRAM相关概念（RO-data、RW-data、ZI-data的解释）

嵌入式C语言–ROMRAM相关概念（RO-data、RW-data、ZI-data的解释） ROMRAM相关概念（RO-data、RW-data、ZI-data的解释） 嵌入式C语言--ROMRAM相关概念（RO-data、RW-data、ZI-data的解释）一. ROM（Re…...

编程日记 2024/1/7 2:50:22

用友GRP-U8 ufgovbank.class XXE漏洞复现

0x01 产品简介 用友GRP-U8R10行政事业财务管理软件是用友公司专注于国家电子政务事业，基于云计算技术所推出的新一代产品，是我国行政事业财务领域最专业的政府财务管理软件。 0x02 漏洞概述 用友GRP-U8R10 ufgovbank.class 存在XML实体注入漏洞，攻击者可利用xxe漏洞获取服…...

编程日记 2024/1/7 2:49:20

Vue2 - computed 和 method 的原理区别

目录 1，简单对比2，原理的不同1，method 的处理2，computed 的处理实现缓存触发更新 3，触发更新时的问题 1，简单对比 computed 当做属性使用，method 当做方法使用。computed 可以提供 getter 和 s…...

编程日记 2024/1/7 2:48:19

Python开发环境搭建

Python程序设计语言是解释型语言，其广泛应用于运维开发领域、数据分析领域、人工智能领域，本文主要描述Python开发环境的搭建。 www.python.org 如上所示，从官方网站下载Python最新的稳定版本3.12.1 如上所示，在本地的开发环境安…...

编程日记 2024/1/7 2:47:18

使用Go语言的HTTP客户端进行并发请求

Go语言是一种高性能、简洁的编程语言，它非常适合用于构建并发密集型的网络应用。在Go中，标准库提供了强大的HTTP客户端和服务器功能，使得并发HTTP请求变得简单而高效。 首先，让我们了解为什么需要并发HTTP请求。在许多应用场景中…...

编程日记 2024/1/7 2:45:17

吴恩达深度学习l2week2编程作业—Optimization Methods（最新中文跑通版）

到目前为止，您一直使用渐变下降来更新参数并将成本降至最低。在本笔记本中，您将获得一些更先进的优化方法的技能，这些方法可以加快学习速度，甚至可能使您获得更好的成本函数最终值。拥有一个好的优化算法可能是等待几天与只需几个…...

编程日记 2024/1/7 2:44:16

每日一题——LeetCode1089.复写0

方法一 splice： 通过数组的slice方法，碰到 0就在后面加一个0，最后截取原数组的长度，舍弃后面部分。 但这样做是违反了题目的要求，不要在超过该数组长度的位置写入元素。 var duplicateZeros function(arr) {var le…...

编程日记 2024/1/7 2:43:14

IPv6和IPv4在技术层面的区别

随着互联网的不断发展，IPv4地址资源已经逐渐枯竭，而IPv6地址的使用逐渐成为趋势。IPv6和IPv4作为互联网协议的两个版本，在技术层面存在许多区别。本文将从地址空间、地址表示方法、路由协议、安全性、移动性以及网络性能等方面对IPv6和IPv4进…...

编程日记 2024/1/7 2:42:13

如何充值GPT会员账号？

详情点击链接：如何充值GPT会员账号？ 一OpenAI 1.最新大模型GPT-4 Turbo 2.最新发布的高级数据分析，AI画图，图像识别，文档API 3.GPT Store 4.从0到1创建自己的GPT应用 5. 模型Gemini以及大模型Claude2二定制自己的…...

编程日记 2024/1/7 2:40:12

设计模式：单例模式

文章目录 1、概念2、实现方式1、懒汉式2、饿汉式3、双检锁/双重校验锁4、登记式/静态内部类5、枚举6、容器实现单例 1、概念 单例模式（Singleton Pattern）是 Java 中最简单的设计模式之一。这种类型的设计模式属于创建型模式，它提供了一种创…...

编程日记 2024/1/7 2:39:11

学习网站建设有什么用/淘宝关键词搜索排行榜

前言 ​ 接触过ReactNative(以下简称RN)的大概都知道,react-navigation提供了两种开箱即用的导航栏组件 createBottomTabNavigatorcreateMaterialBottomTabNavigator 分别是这样的 尽管官方提供了导航栏的开箱即用方案,但是实际开发里面,我们会遇到各种各样的导航栏,各种各样…...

编程日记 2024/10/28 3:06:59

做外贸有哪些免费的网站有哪些/seo中文意思

题目描述： 3663 4660 4206 题解： 第一眼：不成立的互相连边，然后用网络流求解无向图最小点覆盖！ 好吧我不会。 正解： 每个点对应圆上的一段圆弧，长这样： 设对应圆弧$(l,r)$。 若$[a,b…...

编程日记 2024/10/28 0:45:14

门业网站源码/seo网站快速排名

求助java静态代码块内变量的使用public class Practice{static String string "static filed";static {String strings "static block";static void show(){ //这是什么错误，求解System.out.println("a method in static block"…...

编程日记 2024/10/27 21:36:22

哪个网站可以做问卷/百度关键词价格排行榜

下拉刷新上拉加载框架：PtrClassicFrameLayout 1、一个优雅的框架实现下拉刷新上拉加载，学习来源：点击打开链接 2、如何使用： 2.1、在项目中引入： compile com.shizhefei:MVCHelper-UltraRefresh:1.3.2compile in.s…...

编程日记 2024/10/27 20:49:54

五百人建站/重庆seo职位

前言 微信小程序原生开发主要有三大元素：框架、组件、API，而小程序开发框架，其主要功能就是将以该框架支持的语法编写的代码编译转换为小程序原生框架所能支持的。 本人曾在生产项目中使用过小程序原生框架开发，后见WePY发展不错&…...

编程日记 2024/10/27 20:27:43

双语网站用什么程序做/谷歌app官方下载

视频链接：Java零基础教程 Java集合框架概述 一方面，面向对象语言对事物的体现都是以对象的形式，为了方便对多个对象的操作，就要对对象进行存储。另一方面，使用Array存储对象方面具有一些弊端，而Java集合就…...

编程日记 2024/10/27 20:09:31