webshell文件上传漏洞分析溯源(第一题)

我们先来看基础页面:

先上传1.php ---->   ,好吧意料之中

上传1.png  ---->  

我们查看页面元素 ----->   ,也没有前端验证

看来只能用burp抓包来改包绕过，我们修改1.php  ---->   1.php .png ,然后上传抓包改包 0x20 -----> 0x00

webshell文件上传漏洞分析溯源(第一题)

我们先来看基础页面:

先上传1.php ---->   ,好吧意料之中

上传1.png  ---->  

我们查看页面元素 ----->   ,也没有前端验证

看来只能用burp抓包来改包绕过，我们修改1.php  ---->   1.php .png ,然后上传抓包改包 0x20 -----> 0x00

看了人家的wp,发现是黑名单绕过，也就是上传最简单的1.php3或者1.php4或者1.php5，服务器把php给过滤了......疏忽了

菜刀链接：，好吧，打脸....

走到这里了，我们来看一下源代码：

index.php

<!doctype html>

<html lang="zh-cn">

<head>

<meta charset="utf-8">

<title>Upload</title>

<meta http-equiv="X-UA-Compatible" content="IE=edge">

<meta name="viewport" content="width=device-width, initial-scale=1">

<meta name="author" content="">

<link href="static/bootstrap.css" rel="stylesheet">

<link href="static/cover.css" rel="stylesheet">

<script src="static/jquery.js"></script>

<script src="static/bootstrap.js"></script>

</head>

<body>

<div class="site-wrapper">

  <form class="form-signin" action="upload.php" method="post" enctype="multipart/form-data" name="upload">

    <h3>请选择文件上传:</h3>

    <input class="form-control" type="file" name="upfile"/>

    <input type="submit" name="submit" value="上传文件"/>

  </form>

</div>

</body>

</html>

upload.php

<?php

//文件上传漏洞演示脚本之服务端扩展名验证

header("Content-type: text/html; charset=utf-8");

error_reporting(0);

header("Content-type: text/html; charset=utf-8");

error_reporting(0);

$uploaddir = 'uploads/';

if (isset($_POST['submit'])) {

    if (file_exists($uploaddir)) {

        $deny_ext = array('.asp', '.php', '.aspx', '.jsp');

        //echo strrchr($_FILES['upfile']['name'], '.');

        $file_ext = strrchr($_FILES['upfile']['name'], '.');

        //echo $file_ext;

        if (!in_array($file_ext, $deny_ext)) {

            if (move_uploaded_file($_FILES['upfile']['tmp_name'], $uploaddir . '/' . $_FILES['upfile']['name'])) {

                echo '文件上传成功保存于：' . $uploaddir . $_FILES['upfile']['name'] . "\n";

            }

        } else {

            echo '此文件不允许上传' . "\n";

        }

    } else {

        exit($uploaddir . '文件夹不存在,请手工创建');

    }

    //print_r($_FILES);

}

?>

它采用的是黑名单过滤php被过滤掉了，但是php还有其他版本，php3,php4,php5都能被解析器

webshell文件上传漏洞分析溯源(第二题)

这次我们上传1.php3 :

上传1.png :

我们把1.php  ---> 1.php .jpg ,

我们查看页面源代码：

<!doctype html>

<html lang="zh-cn">

<head>

<meta charset="utf-8">

<title>Upload</title>

<meta http-equiv="X-UA-Compatible" content="IE=edge">

<meta name="viewport" content="width=device-width, initial-scale=1">

<meta name="author" content="">

<link href="static/bootstrap.css" rel="stylesheet">

<link href="static/cover.css" rel="stylesheet">

<script src="static/jquery.js"></script>

<script src="static/bootstrap.js"></script>

<script language="JavaScript">

extArray = new Array(".gif", ".jpg", ".png");

function LimitAttach(form, file) {

allowSubmit = false;

if (!file) return;

while (file.indexOf("\\") != -1)

file = file.slice(file.indexOf("\\") + 1);

ext = file.slice(file.indexOf(".")).toLowerCase();

for (var i = 0; i < extArray.length; i++) {

if (extArray[i] == ext) { allowSubmit = true; break; }

}

if (allowSubmit) form.submit();

else

alert("对不起，只能上传以下格式的文件:  "

+ (extArray.join("  ")) + "\n请重新选择符合条件的文件"

+ "再上传.");

return false;

}

</script>

</head>

<body>

<div class="site-wrapper">

  <form class="form-signin" action="upload.php" method="post" enctype="multipart/form-data" name="upload">

    <h3>请选择文件上传:</h3>

    <input class="form-control" type="file" name="uploadfile"/>

    <input type="submit" name="submit" value="上传文件" onclick="return LimitAttach(this.form, this.form.uploadfile.value)"/>

  </form>

</div>

</body>

</html>

发现前端存在js验证，只能识别图片格式的文件进行上传，这里有两种方法:

第一种是：将一句话木马1.php的后缀名改成.jpg格式的然后进行上传，用burpsuit进行对文件格式改为1.php，上传成功后用菜刀进行链接获取shell，并找到key.

第二种是:  先在浏览器输入about:config(仅限于火狐浏览器),然后搜索java script .enabled将切换为false,这样就禁用了javascript,前端验证不起作用 ，创建一句话木马 <?Php eval($_post[‘123’])?>,直接上传，返回上传路径 uploads/1.php，然后菜刀链接

webshell文件上传漏洞分析溯源(第三题)

webshell文件上传漏洞分析溯源(第四题)

1.5 webshell文件上传漏洞分析溯源(1~4)的更多相关文章

  1. 【代码审计】UKCMS_v1.1.0 文件上传漏洞分析

      0x00 环境准备 ukcms官网:https://www.ukcms.com/ 程序源码下载:http://down.ukcms.com/down.php?v=1.1.0 测试网站首页: 0x0 ...

  2. 【代码审计】JTBC(CMS)_PHP_v3.0 任意文件上传漏洞分析

      0x00 环境准备 JTBC(CMS)官网:http://www.jtbc.cn 网站源码版本:JTBC_CMS_PHP(3.0) 企业版 程序源码下载:http://download.jtbc. ...

  3. 【代码审计】QYKCMS_v4.3.2 任意文件上传漏洞分析

      0x00 环境准备 QYKCMS官网:http://www.qykcms.com/ 网站源码版本:QYKCMS_v4.3.2(企业站主题) 程序源码下载:http://bbs.qingyunke. ...

  4. 【代码审计】BootCMS v1.1.3 文件上传漏洞分析

      0x00 环境准备 BootCMS官网:http://www.kilofox.net 网站源码版本:BootCMS v1.1.3  发布日期:2016年10月17日 程序源码下载:http://w ...

  5. 【代码审计】CLTPHP_v5.5.3 前台任意文件上传漏洞分析

      0x00 环境准备 CLTPHP官网:http://www.cltphp.com 网站源码版本:CLTPHP内容管理系统5.5.3版本 程序源码下载:https://gitee.com/chich ...

  6. UEditor编辑器两个版本任意文件上传漏洞分析

    0x01 前言 UEditor是由百度WEB前端研发部开发的所见即所得的开源富文本编辑器,具有轻量.可定制.用户体验优秀等特点 ,被广大WEB应用程序所使用:本次爆出的高危漏洞属于.NET版本,其它的 ...

  7. [转]UEditor编辑器两个版本任意文件上传漏洞分析

    0x01 前言 UEditor是由百度WEB前端研发部开发的所见即所得的开源富文本编辑器,具有轻量.可定制.用户体验优秀等特点 ,被广大WEB应用程序所使用:本次爆出的高危漏洞属于.NET版本,其它的 ...

  8. 【代码审计】XYHCMS V3.5文件上传漏洞分析

      0x00 环境准备 XYHCMS官网:http://www.xyhcms.com/ 网站源码版本:XYHCMS V3.5(2017-12-04 更新) 程序源码下载:http://www.xyhc ...

  9. 关于finecms v5 会员头像 任意文件上传漏洞分析

    看到我私藏的一个洞被别人提交到补天拿奖金,所以我干脆在社区这里分享,给大家学习下 本文原创作者:常威,本文属i春秋原创奖励计划,未经许可禁止转载! 1.定位功能 下载源码在本地搭建起来后,正常登陆了用 ...

随机推荐

  1. MVC教程--MiniProfiler.EF监控调试MVC和EF的性能

    上一篇谈到mvc中ef输出执行sql日志:来谈用mvc开发项目的调试和性能监控.EF框架自动给我生成sql语句,当我们的程序遇到性能问题的时候我们可以用MiniProfiler.EF来监控调试MVC和 ...

  2. 九度OJ 1174：查找第K小数 （排序、查找）

    时间限制:1 秒 内存限制:32 兆 特殊判题:否 提交:6376 解决:2539 题目描述: 查找一个数组的第K小的数,注意同样大小算一样大.  如  2 1 3 4 5 2 第三小数为3. 输入: ...

  3. [持续集成]Jenkins 自动化部署 Maven 工程

    一.Jenkins 持续部署原理图 基础服务: 1 SVN 服务 SVN是Subversion的简称,是一个开放源代码的版本控制系统.说得简单一点SVN就是用于多个人共同开发同一个项目,共用资源的目的 ...

  4. SQL2005数据库放在C盘，结果C盘满了，怎么搞到D盘

    首先,你需要将自己所建立的数据库从SQL2005中分离出来,然后按照自己的存储路径找到自己所建数据库存储的位置,把它剪切到D盘就可以了.(mdf,ldf都应该考过去,自己建立路径存储就可以,再次打开的 ...

  5. Linux 设备和模块的分类

    概念:在Linux系统中,所有设备都被映射成 [设备文件] 来处理,设备文件,应用程序可以像操作普通文件一样对硬件设备进行操作. 一.设备类型 整理自:(相当不错,建议有时间看下原文) <第一章 ...

  6. javascript 跨浏览器事件处理

    <div id="myDiv" style="width:100px; height:100px; border:1px solid #f00;"> ...

  7. LightOJ - 1079 Just another Robbery —— 概率、背包

    题目链接:https://vjudge.net/problem/LightOJ-1079 1079 - Just another Robbery    PDF (English) Statistics ...

  8. 51nod 1189

    题目 神犇题解 表示自己数论渣成狗...膜拜神犇. n!*(x+y)=x*y n!^2=(x-n!)*(y-n!) 那么求出n!^2的因数个数就可以了.

  9. Hadoop- MapReduce分布式计算框架原理

    分布式计算: 原则:移动计算而尽可能减少移动数据(减少网络开销) 分布式计算其实就是将单台机器上的计算拓展到多台机器上并行计算. MapReduce是一种编程模型.Hadoop MapReduce采用 ...

  10. gVim/Vim 一键编译、连接、运行 C/C++ 单文件

    用于Gvim 或 Vim 配置文件的一键编译与运行函数(注:需要机器上安装了GCC才行) 本代码只加入了对C/C++的编译与运行,如果要加入其语言的可以参考此代码加入即可 同时,本代码加入了对Wind ...