文件解析漏洞(原理+漏洞复现)

原创 已于 2023-11-12 14:48:51 修改 · 144 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#web安全 #安全

于 2023-11-11 22:01:35 首次发布
本文介绍了Nginx和ApacheHTTPD的两种解析漏洞，分别是用户配置不当导致的文件解析漏洞和特定版本的PHP换行解析漏洞。还提到了Apache的多后缀解析漏洞利用方法，通过不当配置可能导致文件上传和权限绕过问题。

目录

原理

Nginx解析漏洞

Apache HTTPD 换行解析漏洞（CVE-2017-15715）

Apache HTTPD 多后缀解析漏洞 

原理

因为管理员配置问题或Web服务器存在的漏洞，导致特殊文件被解析成脚本文件

Nginx解析漏洞

该漏洞与版本无关，属于用户配置不当造成的解析漏洞

开启靶场 /vulhub/nginx/nginx_parsing_vulnerability

访问ip:80端口

选择一个图片文件上传并抓包

插入语句后放包，得到上传的地址

打开图片的路径

后面加上.php,由于用户配置不当，特殊文件.png/.php会被当作php文件执行

Apache HTTPD 换行解析漏洞（CVE-2017-15715）

其2.4.0~2.4.29版本中存在一个解析漏洞，在解析PHP时，1.php\x0A将被按照PHP后缀进行解析

进入目录开启vulhub靶场

上传1.php

可以看到上传失败

在此处插一个0a,发送成功

访问ip:8080/1.php%0a

Apache HTTPD 多后缀解析漏洞 

Apache HTTPD 支持一个文件拥有多个后缀，并为不同后缀执行不同的指令

如果运维人员给.php后缀增加了处理器

AddHandler application/x-httpd-php .php

那么，在有多个后缀的情况下，只要一个文件含有.php后缀的文件即将被识别成PHP文件，且不用是最后一个后缀。利用这个特性，将会造成一个可以绕过上传白名单的解析漏洞 

开启靶机 

 访问ip，并传马，抓包后修改文件名为1.php.png 

上传成功并得到上传路径

 访问即可

IIS6.0文件解析漏洞复现及原理解析
wangyuxiang946的博客
07-06 1万+
IIS文件解析漏洞原理 IIS6.0存在文件解析漏洞 , 文件名中分号( ; )后面的内容不会被解析 比如 a.asp;jpg 文件 会被IIS解析成 a.asp
【linux】 apache多后缀文件解析漏洞复现
2401_83817843的博客
04-19 971
由于管理员的错误配置, AddHandler application/x-httpd-php .php,在有多个后缀的情况下,只要一个文件含有.php后缀的文件即将被识别成PHP文件,没必要是最后一个后缀。Apache Httpd支持一个文件拥有多个后缀,不同的后缀执行不同的命令,也就是说当我们上传的文件中只要后缀名含有php,该文件就可以被解析成php文件,利用Apache httpd这个特性,就可以绕过上传文件的白名单。还是可以解析，证明不管php是不是在最后面，哪怕在中间，也能被解析。
Nginx文件解析漏洞复现
2301_81544173的博客
07-14 1120
因此很显然，漏洞成因就是如果文件名包括特殊字符，如空格或空字节(\0)，Nginx 在解析时可能会忽略这些字符后的部分内容，但PHP-CGI在处理时不会忽略，假如说一个info.jpg%20%20.php 在解码后可能被解析为 info.jpg .php，但 Nginx 的逻辑会将文件名截断到 info.jpg，而 PHP-CGI 在处理时却可能识别整个文件名（包括 .php），从而将其作为 PHP 文件执行。将这个位置的20修改为00(即把空格%20转换为空字节%00)，然后发包，文件就上传成功了。
Nginx文件解析漏洞的原理与复现
LJH1999ZN的博客
03-30 7810
一、Nginx的简介 Nginx (engine x) 是一款轻量级的Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，在BSD-like 协议下发行。其特点是占有内存少，并发能力强，事实上nginx的并发能力在同类型的网页服务器中表现较好，中国大陆使用nginx网站用户有：百度、京东、新浪、网易、腾讯、淘宝等 二、Nginx漏洞的原理 1，Nginx越界读取缓存漏洞（CVE-2017-7529） 可以读取到缓存文件中位于“HTTP返回包体”前的“文件头”、“HTTP返回包头”
中间件解析漏洞及Apache解析漏洞原理和复现
A526847的博客
06-04 2218
在windows下，会直接根据最后的.来进 行分隔，将其判定为doc文件，但在apache中可不是这样的，apache会从后往前依次进行判别，遇到不 认识的后缀，便会往前读，如果还是不认识再往前，若是到最后一个都不认识，则会将该文件当成默认 类型文件读取。在2.4.0~2.4.29版本中存在一个解析漏洞，在解析PHP时，shell.php\x0A将被按照PHP后缀进行解析， 导致绕过一些服务器的安全策略。这种情况，多后缀的文件名中只要存在.php后缀，则就会将该文件当做php文件解析。
XXE漏洞原理+复现
test\\的博客
03-23 1587
XXE -“xml external entity injection"既”xml外部实体注入漏洞”。攻击者通过向服务器注入指定的xml实体内容，使服务器按照指定的配置进行执行，也就是说服务端接收和解析了来自用户端的xml数据，没有做严格的安全控制，从而导致xml外部实体注入。 DTD（Document Type Definition，文档类型定义），用来为 XML 文档定义语法约束，可以是内部申...
Nginx 文件解析漏洞的复现
qq_42754807的博客
05-28 925
nginx文件解析漏洞的修复
漏洞复现----19、Apache解析漏洞复现
七天
10-20 3347
文章目录一、Apache HTTPD多后缀解析漏洞1.1、漏洞原理1.2、漏洞复现二、Apache HTTPD换行解析漏洞2.1、漏洞原理2.2、漏洞复现 一、Apache HTTPD多后缀解析漏洞 1.1、漏洞原理 形如：index.php.asc.cdb格式的，就是多后缀。Apache对文件名后缀的识别是从后往前进行的，当遇到不认识的后缀时，继续往前，直到识别。index.php.asc.cdb，在特定配置下，Apache会将其解析为PHP文件，利用此特性，我们可以绕过上传文件后缀检测，达到上传web
Apache文件解析漏洞复现
万丈⾼楼平地起，勿在浮沙筑⾼台学艺不精的安全菜鸡，改行回家养猪了，对博客有疑问欢迎留言，看到一定回
04-01 784
使用Docker复现Apache文件解析漏洞1.使用Docker搭建环境1.首先拉取一个基础镜像2.启动一个容器3.进入容器4.更换apt源5.安装web环境6.启动apache7.检查环境是否部署完毕2.漏洞复现3.把Docker容器打包为镜像 1.使用Docker搭建环境 1.首先拉取一个基础镜像 docker pull ubuntu:18.04 2.启动一个容器 docker run -...
IIS6.0目录解析漏洞复现及原理解析
热门推荐
wangyuxiang946的博客
07-06 1万+
IIS6.0版本存在目录解析漏洞 , ,asp格式命名的文件夹,其目录下的所有文件都会被IIS当做asp文件来解析
nginx解析漏洞复现
weixin_60719780的博客
12-05 1600
这里我是部署了vulhub靶场直接执行启动容器，无需编译。（不受php、nginx的版本限制）（1）php解析配置文件php.ini中参数cgi.fix_pathinfo设置为1（2）php-fpmConf中security.limit_extension参数为空或为错误的解析后缀（3）nginx网页具有文件上传点Cgi.fix_pathinfo为php-fpm对错误路径进行修复Security.limit_extension为php-fpm支持的后缀代码解析例如：“1.jpg/a.php“,a.php为不
小迪安全_第4天：基础入门-30余种加密编码进制&Web&数据库&系统&代码&参数值|小迪安全笔记|网络安全|
weixin_45635831的博客
12-30 611
综合性加密平台：支持大部分常见加密算法，但部分特殊加密需要借助其他平台主要功能：提供MD5、SHA1等加密算法的反向查询服务数据库规模：记录约90万亿条，占用硬盘超过500TB查询成功率：全球领先，达95%以上，部分复杂密文仅该平台可查运营时间：自2006年运行至今，国内外享有盛誉识别能力：掌握各种加密方式的识别方法和特征应用场景：了解不同加密算法在实际中的应用场景解决思路：明确解密所需条件和可能遇到的限制。
Web安全之SQL注入-CSRF-XSS
AI大模型/Python/Java/MySQL技术栈，快来和我一起学习吧 ~
12-29 1069
攻击者通过在用户输入中嵌入恶意 SQL 片段，绕过应用逻辑，直接操作数据库。 示例（危险代码）： → 可导致：数据泄露、删除表、提权、远程命令执行（如 PostgreSQL 的 COPY TO）攻击者诱导已登录用户访问恶意网站，该网站自动向目标站点（如银行）发起带 Cookie 的请求（如转账），利用用户身份执行非意愿操作。 前提：用户已登录目标站 + 请求无二次验证。攻击者将恶意脚本（JavaScript）注入网页，当其他用户浏览时执行，窃取 Cookie、会话、钓鱼等。 分类：示例：
【要闻周报】网络安全与数据合规 12-31
最新发布
专注于制造仓库、生产线边仓、物流仓储等人工拆零拣选辅助系统以及前沿技术。
12-31 948
国家网信办发布《网络数据安全风险评估办法（征求意见稿）》、国家计算机病毒应急处理中心检测发现69款违法违规收集使用个人信息的App、《贵州省大数据发展应用促进条例》自2026年1月1日起施行、湖南省网信办发布2025年度湖南省汽车数据报送工作的通知、上海发布5起不履行个人信息保护义务的典型案例、欧盟：欧盟委员会依据DSA对X处以1.2亿欧元罚款、爱尔兰：CnaM对LinkedIn和TikTok展开DSA潜在违法调查。
新规解读：2025 年修正版《中华人民共和国网络安全法》核心变化解读
meidaoliha的博客
12-30 724
强化新兴技术安全监管：将人工智能纳入法律框架，明确技术研发与伦理规范并行的发展路径。强化关键主体责任：针对关键信息基础设施运营者、网络产品服务提供者设置更严格的义务与处罚标准。强化法律体系衔接：与《数据安全法》《个人信息保护法》《人工智能法（草案）》形成协同，构建全方位的网络安全法治体系。对行业而言，修正版的实施将推动网络运营者加大安全投入，加速人工智能安全技术的研发与应用，同时倒逼企业完善数据治理与合规管理体系，为我国数字经济高质量发展筑牢安全屏障。新修正法规见上篇文章。
网络安全等级保护：合规基石与风险管理核心
jiedaodezhuti的博客
12-31 548
网络安全等级保护，简称“等保”，其核心要义在于根据信息系统对国家安全、社会秩序、公共利益以及公民、法人和其他组织合法权益的重要性，及其一旦遭到破坏、丧失功能或数据泄露可能造成的危害程度，实施分级、分类的安全保护与监督管理。3. 建设整改：依据对应等级的安全要求，对信息系统的技术防护措施（如网络边界防护、访问控制、加密传输）和安全管理体系（如制度、人员、运维流程）进行建设和整改，以满足标准。5. 监督检查：公安机关及行业主管部门依法对定级备案、等级测评、安全整改等落实情况进行定期或不定期的监督、检查、指导。
计算机网络 （郑烇） 8 网络安全
qq_44845100的博客
12-28 195
第2天：基础入门-Web应用&架构搭建&漏洞&HTTP数据包&代理服务器|小迪安全笔记|网络安全|
weixin_45635831的博客
12-28 778
26:07。
小迪安全笔记_第4天|扩展&整理|30+种加密编码进制全解析：特点、用处与实战识别指南|小迪安全笔记|网络安全|
weixin_45635831的博客
12-30 1063
"32位MD5/NTLM，40位SHA1，64位SHA256；Base64带=，URL带%，Hex无符号，JSFuck全符号！"MD5存密码？漏洞在手！Base64当加密？直接解码走！NTLM看ccef，SHA256更安全！
文件上传漏洞复现
04-02
技术细节部分可能需要解释服务器如何解析文件，比如Apache的解析漏洞，以及如何利用这些漏洞执行恶意代码。还要提到防护措施，比如白名单验证、文件重命名、存储隔离等，这样用户不仅知道如何攻击，也了解如何防御。...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

hhhalloWelt

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值