pikachu-文件上传+XXE+不安全的url跳转

最新推荐文章于 2024-09-19 16:40:24 发布
最新推荐文章于 2024-09-19 16:40:24 发布
阅读量405 收藏
点赞数
文章标签： 服务器 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_47804678/article/details/129704410
版权
文章讨论了文件上传时前端和后端的检查机制，包括前端通过checkfiletxt函数对文件类型的限制，以及后端对MIME类型的验证。还介绍了如何通过篡改MIME类型和添加文件头来绕过后端检查。此外，文章提到了XXE注入漏洞，解释了XML外部实体注入的工作原理，并给出利用示例。最后，文章提醒了不安全的URL跳转风险，展示如何通过修改参数实现恶意链接的构造。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

文件上传

客户端check

们可以看到，刚把文件上传，还没有点击“开始上传”就已将弹出了警示框，没有交互就已经检测了文件的类型，说明他是在前端进行校验的。

 那么我们看一下代码：

选择浏览，可以看到代码中有一个checkfiletxt（）的函数：

 我们尝试看一下这个函数，果然是他，然后把onchange值改为空，将这个函数删除：

 再次尝试上传php文件，发现成功上传。(但是只要重新刷新页面，代码就会恢复。）

 

服务端check

尝试上传php文件，点击上传发现禁止上传，提示只能是图片格

最低0.47元/天 解锁文章
Don＇t know
关注
Pikachu靶场通关教程
qq_73792226的博客
09-11 1553
我们尝试写入一个IP地址，比如127.0.0.1（本机的回环地址）接下来我们尝试和IP进行拼接查询语句，比如whoami，net user ，netstat -an 等等这样九爆出了用户名，接下来我们看看源代码，以下是主要的一段代码主要的问题是他没有对用户的输入进行任何的过滤，才会出现远程代码执行的漏洞。
pikachu通关记之url重定向-不安全的url跳转
qq_35258210的博客
01-21 425
"""本人网安小白，此贴仅作为记录我个人测试的思路、总结以便后期复习；今后本着少就是多，慢就是快的方式一步一个脚印进行学习，把这个知识点学扎实了，再学另外一个知识点。费曼教授是不是曾经说过以教代学是最好的学习方式？有很多错点可圈可指，所以也请dalao指出不对的地方，所谓教他人的时候也是在稳固自身""" 未做严格排版，后面有时间了再来整理整理 Ps:靶机链接：https://blog.youkuaiyun.com/qq_35258210/article/details/112465795 url重定向-不安全ur
pikachu-不安全的url跳转
Cwillchris的博客
11-01 331
实验环境： DVWA靶机：172.16.12.10 windos攻击机：172.16.12.7 kali攻击机：172.16.12.30 实验步骤： 依次点击四个链接，发现只有第4个url可以传参 最后一个好像有个url的值，我们修改成https://www.baidu.com/，可以发现它跳转成https://www.baidu.com/页面了 把 i 换成 https://www.baidu.com,成功跳转到百度 ...
pikachu之不安全的url跳转
weixin_38720471的博客
01-24 1324
1概述 不安全的url跳转问题可能发生在一切执行了url地址跳转的地方。 如果后端采用了前端传进来的(可能是用户传参,或者之前预埋在前端页面的url地址)参数作为了跳转的目的地,而又没有做判断的话 就可能发生"跳错对象"的问题。 url跳转比较直接的危害是: –>钓鱼,既攻击者使用漏洞方的域名(比如一个比较出名的公司域名往往会让用户放心的点击)做掩盖,而最终跳转的确实钓鱼网站 2pikachu操作 发现url中出现提交了url 对url进行修改 成功实现跳转，当然，也可以拦截包，在包中修改url.
Pikachu8_不安全的url跳转
weixin_44193247的博客
03-16 3699
Pikachu漏洞复现练习篇
pikachu——不安全的URL跳转（如何防御，附带源码解析）
weixin_47075747的博客
10-16 718
不安全的url跳转问题可能发生在一切执行了url地址跳转的地方。如果后端采用了前端传进来的(可能是用户传参,或者之前预埋在前端页面的url地址)参数作为了跳转的目的地,而又没有做判断的话就可能发生"跳错对象"的问题。url跳转比较直接的危害是:–>钓鱼,既攻击者使用漏洞方的域名(比如一个比较出名的公司域名往往会让用户放心的点击)做掩盖,而最终跳转的确实钓鱼网站。
pikachu靶场闯关
m0_73872485的博客
07-29 1587
概念:前端在功能设计中将要操作的文件使用变量的方式传递给了后台，而又没有进行严格的安全考虑而造成的，攻击者可能会通过“../”(返回上级目录)这样的手段让后台打开或者执行一些其他的文件从而导致后台服务器上其他目录的文件结果被遍历出来，形成目录遍历漏洞。一般越权漏洞容易出现在权限页面（需要登录的页面）增、删、改、查的的地方，当用户对权限页面内的信息进行这些操作时，后台需要对 对当前用户的权限进行校验，看其是否具备操作的权限，从而给出响应，而如果校验的规则过于简单则容易出现越权漏洞。-验证文件的上传方式;
pikachu靶场通关
2301_80185313的博客
09-19 1582
pikachu靶场通关详解
Pikachu靶场练习总结
weixin_47387913的博客
03-05 3206
Pikachu靶场练习总结 前辈们好！作为一个进入安全行业的初学者，靶场练习必不可少，我将我对某些靶场练习的总结写在这里，错误之处请多多指正。 靶场：pikachu 关卡：暴力破解 基于表单的暴力破解： 先看提示: 用户名和密码我们都是不清楚的，可建立密码库利用burp中的Intruder功能进行暴力破解，先通过Proxy截取报文，发送到Intruder中。 因为用户名和密码都是不清楚的，那么我们要添加username和password2个爆破选...
不安全的url跳转
北冥有鱼
06-09 1383
不安全的url跳转问题可能发生在一切执行了url地址跳转的地方。 如果后端采用了前端传进来的(可能是用户传参,或者之前预埋在前端页面的url地址)参数作为了跳转的目的地,而又没有做判断的话 就可能发生"跳错对象"的问题。 url跳转比较直接的危害是: –>钓鱼,既攻击者使用漏洞方的域名(比如一个比较出名的公司域名往往会让用户放心的点击)做掩盖,而最终跳转的确实钓鱼网站 这个感觉之前讲过 我们...
PIKACHU之XXE
qq_62078839的博客
04-18 862
概述 XXE -"xml external entity injection" 既"xml外部实体注入漏洞"。 概括一下就是"攻击者通过向服务器注入指定的xml实体内容,从而让服务器按照指定的配置进行执行,导致问题" 也就是说服务端接收和解析了来自用户端的xml数据,而又没有做严格的安全控制,从而导致xml外部实体注入。 具体的关于xml实体的介绍,网络上有很多,自己动手先查一下。 现在很多语言里面对应的解析xml的函数默认是禁止解析外部实体内容的,从而也就直接避免了这个漏洞。 以PHP为例,在PHP里
Web安全基础学习：URL重定向漏洞之不安全的URL跳转
qq_51862722的博客
06-20 2084
URL跳转漏洞：也叫开放重定向漏洞。URL 跳转漏洞是指后台服务器在告知浏览器跳转时，未对客户端传入的重定向地址进行合法性校验，通过修改恶意站点的 URL 值，攻击者可能成功发起网络钓鱼诈骗并窃取用户凭据。a 标签跳转、meta 标签内跳转、JavaScript 跳转、header 头跳转url注：使用时将example替换为原地址，作者自用的Payload字典包含了FUZZ测试，使用者需要自行判断。
PiKachu靶场之不安全的URL跳转问题
angry_program的博客
02-22 1434
概述 不安全的url跳转问题可能发生在一切执行了url地址跳转的地方。 如果后端采用了前端传进来的(可能是用户传参,或者之前预埋在前端页面的url地址)参数作为了跳转的目的地,而又没有做判断的话 就可能发生"跳错对象"的问题。 url跳转比较直接的危害是: -->钓鱼,既攻击者使用漏洞方的域名(比如一个比较出名的公司域名往往会让用户放心的点击)做掩盖,而最终跳转的确实钓鱼网站 这个漏洞比较...
URL跳转漏洞
hacker3062的博客
09-12 385
借助URL 跳转，也可以突破常见的基于“白名单方式”的一些安全限制，如传统IM 里对于URL 的传播会进行安全校验，但是对于大公司的域名或URL 将直接允许通过并且显示会可信的URL，而一旦该URL 里包含一些跳转漏洞将可能导致安全限制被绕过。有的域名白名单限制是不全的，比如如果想利用一个跳转，而这个跳转是通用，在这个公司网站很多子域名等都可以跳转，那么你买个域名也不算贵对吧，为什么这么说呢，这个问题就是白名单限制不当，比如，当跳转的域名包含这个网站下的所有域名，放到你添加的想要跳转的域名的后面，
Pikachu-XXE
baynk的博客
11-19 4149
0x00 XXE -“xml external entity injection” 既"xml外部实体注入漏洞"。 概括一下就是"攻击者通过向服务器注入指定的xml实体内容,从而让服务器按照指定的配置进行执行,导致问题" 也就是说服务端接收和解析了来自用户端的xml数据,而又没有做严格的安全控制,从而导致xml外部实体注入。 现在很多语言里面对应的解析xml的函数默认是禁止解析外部实体内容的,从...
pikachu-xxe
m0_62094846的博客
09-19 312
然后就能在本地的日志里看到test.txt的内容了（要开访问日志权限）但是这里面返回速度很快的，在网页上测试的时候还是回显很慢，感觉有点问题。但是扫描80端口会快，81会慢，因为80端口开放了。点 response received进行排序。在WWW下保存以test.dtd为名的文件。选择 response received。测试一下是否有xxe漏洞，且是否有回显。把echo $html 注释掉。两个回显都是这样的报错信息。填好数据，然后开始爆破。表示出来，再进行排序。
XXE（XML外部实体注入）漏洞
weixin_45253622的博客
03-26 545
XXE：“xml external entity injection” 漏洞原理 XXE(XMLExternal Entity Injection)也就是XML外部实体注入，XXE漏洞发生在应用程序解析XML输入时，XML文件的解析依赖libxml库，而libxml2.9以前的版本默认支持并开启了对外部实体的引用，服务端解析用户提交的XML文件时，未对XML文件引用的外部实体(含外部一般实体和外部参数实体）做合适的处理，并且实体的URL支持file://和ftp://等协议，导致可加载恶意外部文件和代码，造
pikachu之xxe
qq_43665434的博客
02-19 511
pikachu之xxe XML基础知识 参考文章 一、什么是xxe？ XXE即“xml external entity injection”即“xml外部实体注入漏洞”。 攻击者通过向服务器注入指定的xml实体内容，从而让服务器按照指定的配置进行执行，导致问题。 也就是说服务端接收和解析了来自用户端的xml数据，而又没有做严格的安全控制，从而导致xml外部实体注入。 现在很多语言里对应的解析xml的函数默认是禁止解析xml外部实体内容的 就如在php中，对于xml的解析用的是libxml，在libxml版
pikachu--XXE
firecjh的博客
06-10 368
3）查看PHP源代码。（文件路径以自己实际电脑为准）XXE进入测试页面。
pikachu-maste中xxe
最新发布
01-08
### 关于 Pikachu-Master 项目中的 XXE 漏洞 #### 解决方案概述 针对 Pikachu-Master 项目中存在的 XML 外部实体 (XXE) 漏洞，主要的防护措施集中在防止恶意输入被解析器处理以及限制外部资源访问。具体来说： - **禁用外部实体扩展**：通过配置应用程序使用的 XML 解析库来阻止其加载来自外部的 DTD 实体声明[^3]。 - **验证并清理用户输入**：确保所有接收自用户的 XML 数据都经过严格的模式校验或白名单过滤机制，从而排除潜在危险字符和结构。 - **采用安全编码实践**：遵循 OWASP 推荐的安全开发指南，在编写涉及文件操作、网络请求等功能模块时特别注意防范注入类风险。 #### 技术实现细节 对于 PHP 应用程序而言，可以通过设置 `libxml_disable_entity_loader(true)` 来关闭默认开启的外部实体加载功能，这一步骤应当尽可能早地执行以覆盖整个应用生命周期内的所有 XML 解析活动[^4]。 另外一种方法是在服务器端对上传的内容进行预处理，移除不必要的 DOCTYPE 声明部分，并替换掉可能引起问题的标准实体引用形式，例如下面这段代码展示了如何利用正则表达式完成这一任务： ```php <?php function sanitize_xml($input){ $pattern = '/<!DOCTYPE.*?>/'; return preg_replace($pattern, '', htmlspecialchars($input)); } ?> ``` 此外，还可以考虑引入专业的第三方组件如 [XMLReader](https://www.php.net/manual/en/book.xmlreader.php)，它提供了更细粒度控制的能力用于读取大型 XML 文档而不必一次性将其全部载入内存中；同时配合使用 [DOMDocument::loadHTML()](https://www.php.net/manual/en/domdocument.loadhtml.php) 方法代替原始的 load 函数也能有效规避某些类型的 XXE 攻击向量。 #### 预防建议 为了进一步降低遭受此类攻击的可能性，开发者还应该定期审查依赖项是否存在已知漏洞，并及时更新至最新版本；保持良好的日志记录习惯以便快速响应异常情况的发生；最后也是最重要的一点就是加强团队内部关于 Web 安全意识方面的培训教育工作。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值