“浅谈如何在渗透测试中快速搞定webshell”之小猪崽崽读后感哦^_^……_请写一份关于webshell工具的实验心得-优快云博客

本文链接：https://blog.youkuaiyun.com/DebbieLi_Ca/article/details/115408633

就，久违的 “读后感”

来自公众号DYBOY

这篇文章总结了关于文件操作方面的漏洞，以及单纯从文件操作上来获取SHELL。
啊~但是⑧小猪崽可能需要先补补课了hahahaha

小猪崽读前预习ing

webshell：（web+shell）

web服务器上 + 用脚本语言（asp,phph.jsp,cgi等）编写的脚本程序可以取得对服务器某种程度上权限操作

简单来说webshell是web的一个管理工具，也是web入侵的脚本攻击工具。黑客经常会将自己编写的后门文件上传到web服务器的页面下与正常的网页文件混到一起，使用浏览器来访问asp或php后门文件以得到命令执行环境来控制网站服务器o~

由于数据是通过0端口传递，webshell可以穿越防火墙并且一般不会在系统日志中留下记录。如果没有有经验的管理员，就可以不留入侵痕迹的去刺探主人的隐私辣！

webshell原理
webshell分类

正儿八经开始看文章ing

up主的这篇文章主要从六个方面来讲解文件操作相关的木马文件上传（理解能力-100的小猪崽呜呜~甜食吃太多真的会变笨）

一、相关的四大漏洞：
任意文件上传，文件下载，文件删除，文件读取
1.1 文件上传

（1）对于那些未校验文件类型的上传操作的，可以直接上传我们的木马文件。
（2）有校验文件后缀、类型 up主给出的黑名单如下

 array(
    ".php",".php5",".php4",".php3",".php2",".php1",
    ".html",".htm",".phtml",".pht",".pHp",".pHp5",".pHp4",".pHp3",
    ".pHp2",".pHp1",".Html",".Htm",".pHtml",".jsp",".jspa",".jspx",
    ".jsw",".jsv",".jspf",".jtml",".jSp",".jSpx",".jSpa",".jSw",
    ".jSv",".jSpf",".jHtml",".asp",".aspx",".asa",".asax",".ascx",
    ".ashx",".asmx",".cer",".aSp",".aSpx",".aSa",".aSax",".aScx",
    ".aShx",".aSmx",".cEr",".sWf",".swf"
);

1.2 文件删除
文件删除操作呐就需要管理员权限啦~
这里就看有没有做好CSRF防护了

注：
某个视频讲的防护措施：
1.anti-CSRF：因为可能会存在其他途径，导致这个token的泄露，所以要将anti-CSRF Token加到form里，尽量减少加到link里的时候，重要操作都用form来完成
2.用验证码来防的( tenfy:方案比较重，适合于敏感数据的变更类操作，对一般查询信息类不是很合适）

1.3 文件修改
一般思路：删除源文件，替换成新上传的文件

1.4 读取/下载文件

“常见存在此漏洞的地方比如：网站程序备份文件、数据库备份文件，文件备份（index.php.bak），.git，VM 文件修改的时候异常退出的而生成的 .swp备份文件等”

二、如何突破上传文件
记不住的东西就，先做图图留下来！
在这里插入图片描述
三、突破文件删除
主要在于寻找类似在 PHP 中的 unlink() 函数或者文件覆盖的一些函数（没有重命名），对于有权限验证，不好利用的 CSRF 漏洞配合一起利用