CTF学习笔记21：iwebsec-文件上传漏洞-06-文件截断上传

原创 已于 2022-03-18 18:18:50 修改 · 1.4k 阅读 · 5 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#学习

于 2022-03-18 18:03:21 首次发布
本文详细介绍了如何使用BurpSuite工具进行文件上传漏洞测试，包括通过修改扩展名、利用%00截断以及URL解码技巧绕过后端的文件类型检查，最终成功上传非图像文件。测试过程中，尽管系统提示保存为.jpg格式，但实际上文件被命名为.php，揭示了潜在的安全风险。

一、通过burpsuite改扩展名等方法不能上传

后端会进行扩展名判断，改扩展名后上传提示只能上伟图像文件。
在这里插入图片描述

二、用burpsuite配合%00上传

（一）在前缀框输入：6.php%00，如果为空则上传文件保存为"_随机数字+.jpg"的图片文件

如果前缀框不输入内容，则上传成功后文件保存为随机文件名图片，无法调用，所以输入6.php%00
在这里插入图片描述

（二）在filename处也加入%00.gif

filename不以gif结束则不能上传，也可简单的改成1.gif
在这里插入图片描述

（三）在path段，选中%00右击，选择URL-decode，否则会将%00作为普通字符处理

在这里插入图片描述

（四）点击forward上传成功

最低0.47元/天 解锁文章
iwebsec--sql注入漏洞
追求卓越，技术流~
11-20 1997
sql注入漏洞
CTF---Web---文件包含---04---%00截断
qq_22160557的博客
07-28 655
文章目录前言一、题目描述二、解题步骤1、 构造payload三、总结 前言 题目分类： CTF—Web—文件包含—04—%00截断 一、题目描述 题目： 文件包含—boot.ini http://172.16.15.192/stage/8/show.php?name=says&path=test/ 二、解题步骤 1、 构造payload step1：修改name值，截断%00，还有路径匹配，即可爆出key：8DB4DDF1C46E764A http://172.16.15.192/stage/
iwebsec文件包含系列
qq_51655692的博客
10-24 996
（AI总结）本文总结了多种文件包含漏洞的利用方法及绕过技术，包括本地/远程文件包含、session文件包含以及php伪协议利用。详细介绍了php://filter、php://input、file://和data://协议的使用条件与攻击手法，重点分析了base64编码在绕过过滤和执行限制方面的作用。同时提供了利用中间件日志、蚁剑连接等具体攻击步骤，展示了从文件包含到获取服务器shell的完整攻击链。测试了包括00截断、问号绕过、路径截断等绕过技术在不同场景下的有效性。
CTFHUB-文件上传-00截断
weixin_68416970的博客
08-02 417
CTFHUB技能树、文件上传漏洞、00截断的过关教程
iwebsec靶场 文件上传漏洞通关笔记6-文件截断上传
mooyuan的网络安全博客
04-21 1533
通过对iwebsec第六关卡讲解文件截断绕过的文件上传漏洞利用方法。magic_quotes_gpc函数在php中的作用是判断解析用户提示的数据，如包括有：post、get、cookie过来的数据增加转义字符“\”，对POST、POST、__GET以及进行数据库操作的sql进行转义处理，以确保这些数据不会引起程序，特别是数据库语句因为特殊字符引起的污染而出现致命的错误，可以防止sql注入。
文件包含漏洞1 | iwebsec
weixin_52116519的博客
03-06 1359
正是这种灵活性， 从而导致客户端可以调用一个恶意文件，造成文件包含漏洞。文件包含函数的参数没有经过过滤，可以被攻击者控制，包含其他恶意文件，导致了执行恶意的代码。PHP的文件包含可以直接执行包含文件的代码，包含的文件格式不受限制（无论是txt、图片文件还是远程URL，全都作为PHP代码执行），只要能正常执行即可。这个文件是我们通过文件上传点上传的，但是无法解析，我们可以利用这里的文件包含漏洞解析。的文件包含漏洞，大多出现在模块加载、模板加载和cache调用的地方。文件，写入如下代码，即01环境的代码。
网络安全文件上传漏洞实战攻略：基于upload-labs的PHP靶场通关与防御技巧解析
07-11
内容概要：本文详细介绍了文件上传漏洞的原理、危害及防御方法，通过讲解 upload-labs 靶场的搭建与实战操作，帮助读者深入理解文件上传漏洞的攻防技巧。文章首先概述了文件上传漏洞的危害及其在网络安全中的重要性...
网络安全基于PHPStudy的文件上传漏洞靶场搭建与渗透测试技术分析：Upload-Labs实战演练全流程
最新发布
11-30
内容概要：本文主要介绍了如何通过phpstudy搭建本地Web环境，并基于此环境部署upload-labs靶场进行文件上传漏洞的学习与实践。内容涵盖phpstudy的安装与配置、Apache和MySQL的服务启动、虚拟站点的添加、PHP基础语法...
精选资源
exp:CVE-2024-2961将phpfilter任意文件读取提升为远程代码执行（RCE）
10-30
在评估和利用这个漏洞的过程中，研究者们发现了一个问题，原本认为仅能造成任意文件读取的安全漏洞，经过深入分析和利用，实际上能够提升为远程代码执行（RCE）。 首先，让我们简单解释一下phpfilter是什么。...
### CTF-All-In-One 超全学习文档资料
04-13
内容概要：本文档《ctf-all-in-one.pdf》是一份全面的CTF（夺旗赛）学习指南，涵盖了CTF的基础知识、各类题型、常用工具、高级技术和实战技巧。文档首先介绍了CTF的概念及其发展历史，解释了CTF比赛的形式和规则，...
iwebsec 靶场 —— 文件包含漏洞
技术笔记
11-14 1184
文件包含漏洞
截断上传
04-10 185
截断的核心，就是chr(0)这个字符 这个字符不为空，也不是空字符（"")，更不是空格！ 当程序在输出含有chr(0)变量时，chr(0)后面的数据会被停止，换句话说，就是误把它当成结束符，后面的数据直接忽略，这就导致漏洞产生 简单举个例子，看下面的代码 <% path="upfiles/picture/" file="20121212.jpg" upfilename=path...
文件包含漏洞2 | iwebsec
weixin_52116519的博客
03-12 1498
服务器可以过滤掉执行文件包含操作的符号，例如：\，// 等，以及 php 伪协议常用字符，例如input，output，filter 等，将这些字符进行有效过滤，可以减少恶意文件操作的可能。远程文件包含（remote file include，RFI）是指包含文件的位置并不在本地服务器，而是通过URL的形式包含到其他服务器上的文件，以及执行文件中的恶意代码。：通过可控的session值，传入恶意代码，找到session文件地址、文件名，通过文件包含漏洞包含session文件，达到getshell的目的。
iwebsec靶场文件包含漏洞-session本地包含
qq_56041380的博客
04-02 676
当获取Session文件的路径并且Session的内容可控时，就可以通过包含Session文件进行攻击
iwebsec靶场 文件包含漏洞通关笔记1-本地文件包含漏洞
mooyuan的网络安全博客
04-20 2355
文件包含，是一个功能。在各种开发语言中都提供了内置的文件包含函数，其可以使开发人员在一个代码文件中直接包含（引入）另外一个代码文件。比如 在PHP中，提供了：这些文件包含函数，这些函数在代码设计中被经常使用到。
iwebse靶场文件包含漏洞-本地文件包含
qq_56041380的博客
04-01 396
文件包含函数的参数没有经过过滤或者严格的定义，并且参数可以被用户控制，这样就可能包含非预期的文件。如果文件中存在恶意代码，文论文件是什么类型，文件内的恶意代码都会被解析并执行。 文件包含漏洞可能会造成服务器的网页被恶意篡改
iwebsec靶场 文件包含漏洞通关笔记2-文件包含绕过（截断法）
mooyuan的网络安全博客
09-12 1654
文件包含漏洞中，在服务器执行一个PHP文件时可以通过文件包含函数执行另一个文件，无论这个文件是不是PHP为其后缀，都可以当成PHP执行。文件上传的截断绕过通常源码包含如下字段，比如说传入的参数filename=phpinfo.txt，那么include时会为文件名加上 .html后缀，于是include的文件名就变为了phpinfo.txt.html，这样会导致文件包含漏洞利用出现失败。
iwebse靶场文件包含漏洞-本地文件包含绕过
qq_56041380的博客
04-01 572
有限制本地文件包含漏洞是指代码中为包含文件指定了特定的前缀或者.php、.html等扩展名，攻击者需要通过绕过前缀或者扩展名过滤，才能利用文件包含漏洞读取操作，系统中的其他文件，获取敏感信息。常见的有限制本地文件包含过滤绕过的方式主要有%00截断文件包含、路径长度阶段文件包含、点号截断文件包三种
iwebsec靶场 文件包含漏洞通关笔记5-远程文件包含绕过
mooyuan的网络安全博客
04-20 2033
PHP的文件包含可以直接执行包含文件的代码，包含的文件格式是不收限制的，只要能正常执行即可。文件包含函数有include、include_once，require、require_once。他们之前的区别就是include遇到报错还会执行下面的代码，require则是会报错退出程序。
ctf杂项题：easy-nbt
资源摘要信息:"CTF杂项题：easy-nbt" 知识点： 1. CTF（Capture The Flag）介绍 CTF是一种信息安全竞赛，通常包括多种类型的问题和挑战，目的是考验参赛者的各种技能，如逆向工程、密码学、二进制分析、Web安全、...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值