<>前言

上一篇讲解了文件上传的原理,和图片马的制作,然后一些简单的JS、MIME、大小写、点空格、htaccess的文件绕过上传。

<>下面继续

<>一、PHP345文件绕过上传

PHP3代表PHP版本3,这里可以用于文件绕过检测

一般的软件都是可以向下兼容的,所以PHP3的代码PHP5同样可以执行

利用这一点就可以上传-test.php3或test.php4来绕过

<>二、Windows::$DATA 绕过

这个方式只适合Windows,是NTFS文件系统的一个特性

NTFS文件系统在储存数据流的一个属性DATA时,是请求test.php本身的数据,如果test.php还包含其他的数据流,

比如test.php:a.php则请求test.php:a.php::$DATA。意思就是请求test.php中的流数据a.php的流数据内容。

简单来说就是数据后面加上::\$DATA来实现绕过,test.php::$DATA返回数据test.php

<>三、Apache解析漏洞

Apache是从左往右判断解析的,如果不能识别就继续往左解析,

比如:1.php.xxx 其中的xxx就是不可解析的部分,最终会被Apache当做1.php执行

<>四、内容验证文件上传

内容验证是网站安全的一个重要手段

比如:我们将包含一句话马的 test.php 修改成 test.jpg上传,网站会报错,因为jpg格式不能执行PHP文件脚本

他会判断图片的文件头,像gif,jpg,png等

文件头是用来判断数据格式的,同样的可以通过修改文件头来欺骗检测

比如GIF文件就可以添加文件头GIF89a

<>五、%00截断

0x00代表十六进制,在ASCii码中代表0字符,在有些函数处理中会将它当做结束的标志,因此也可以用来文件上传的绕过

注意的是%00截断在GET下是自动转换的,但POST需要特殊转换

假如BP抓包直接修改成1.php%001.jpg,那么1.php可能会被过滤掉,可以把%00,再URL编码一次或者改16进制位

置为00,再次上传会发现1.php成功绕过上传,后面的被截断

<>六、IIS6.0解析漏洞

漏洞分两种:目录解析,文件解析
1、目录解析
以*.php命名的文件夹下的文件内容都会被当做php文件执行
比如;1.php/test.jpg,其中的test.jpg就会被当做test.php被执行

2、文件解析
像*.php;.jpg 命名的畸形文件,”;“后面的内容直接忽略,也就是说最终还是被当做 .php 执行

技术
友情链接
码工具
Toolsou
API参考文档
云服务器优惠
阿里云优惠券
腾讯云优惠券
华为云优惠券
站点信息
问题反馈
邮箱:ixiaoyang8@qq.com
QQ群:766591547
关注微信