上传漏洞讲解及漏洞解析-创新互联
1,解析漏洞的介绍,
创新互联于2013年成立,是专业互联网技术服务公司,拥有项目网站设计制作、成都网站设计网站策划,项目实施与项目整合能力。我们以让每一个梦想脱颖而出为使命,1280元尖山做网站,已为上家服务,为尖山各地企业和个人服务,联系电话:18980820575IIS6解析漏洞 (1.asp目录,cer等后缀,分号)
apache解析漏洞 (htaccess,1.php.x)
IIS7及nginx解析漏洞 (a.com/logo.png/1.php)
2,各种绕过上传的方法.
截断上传
路径修改
大小写绕过
注入绕过
文件头欺骗
1.白名单 截断 1.asp%1.jpg
截断上传就是 加一个空格,然后把hex改成00就可以了。可以先上传个小马
2.fck上传 2.6.1版本 iis解析已经失效
漏洞:在fck管理上面,我们可以建立一个asp文件夹,然后在上传一个asp文件
漏洞:通过二次上传
利用%00截断两次上传就可以突破 1.asp%00gif,可以把%00转变一下编码,在burp里面,convert selection->URL->URL-decode
3.如果是自己构造表单,用抓包抓下来。 Post和cookie是对我们有用的。(可以利用明小子动力上传)
4.PHPCMS 0day上传 新建一个t文件夹,在t文件夹里面建立b文件夹,在文件夹里面建立一个***1.php。然后压缩成zip格式,上传可突破。右点图片找路劲,加上你的路径为 ../t/b/1.php
5.burp突破fck Apache环境
1.php%00.jpg(截断) 1.php%00 abcdxxxx111.php%00.jpg(本地那里不变,并且把这句话也要加到post头那里同时执行,才有可能成功)
6.构造上传表单上传
如果发现一个upload,它的不能用,我们可以百度找一个上传表单,主要把action那里改了
Filedata改一个函数替换成upload。
然后用burp (111111.php.jpg) (1111.php .jpg) (1111.saa)
另外有需要云服务器可以了解下创新互联scvps.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。
文章名称:上传漏洞讲解及漏洞解析-创新互联
网站路径:http://myzitong.com/article/hsjeh.html