墨者学院———WebShell文件上传漏洞分析溯源

最新推荐文章于 2023-02-24 22:04:16 发布

原创最新推荐文章于 2023-02-24 22:04:16 发布 · 377 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#信息安全

信息安全专栏收录该内容

14 篇文章

订阅专栏

本文分析了WebShell文件上传漏洞的利用过程，通过修改后缀名绕过前端限制，实现gif、jpg、png文件的上传，并成功上传ming.php。详细介绍了如何使用burp抓包修改文件类型，以及通过菜刀连接上传的一句话木马，进一步探索系统。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

WebShell文件上传漏洞分析溯源（第2题）

根据提示进行文件上传（ming.php）
文件仅允许上传gif、jpg、png文件，应该是前端限制，使用burp抓包，然后修改后缀名
回显上传成功，上传路径也回显
http://219.153.49.228:45396/uploads/ming.php
使用菜刀连接，一句话木马，查看key

在这里插入图片描述

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

NineMeet_111

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

墨者学院WebShell文件上传漏洞分析溯源

gudugeji的博客

10-22

457

1.第一题编写一句话木马，然后上传文件，改文件不可上传，改后缀为php5 然后用菜刀连接连接成功打开html，得到flag 2.第二题上传shell图片，burp抓包，改jpg为php，点Forward，然后菜刀连接，同题1 ...

墨者靶场入门：WebShell文件上传漏洞分析溯源（第1题）

qq_43233085的博客

01-15

1214

墨者靶场入门：WebShell文件上传漏洞分析溯源第1题题目背景介绍实训目标解题方向解题步骤题目背景介绍某公司内部资料分享平台存在一个文件上传页面，为了保证服务器的安全，现在安全工程师“墨者”将对该上传页面进行安全检测，看是否存在安全漏洞影响服务器的安全性。实训目标 1、了解PHP及PHP5各个版本的相关知识； 2、了解PHP上传绕过扩展名的方法； 3、了解Burpsuite的使用方...

参与评论您还未登录，请先登录后发表或查看评论

WebShell文件上传漏洞分析溯源(墨者学院)

全村的希望

10-14

982

WebShell文件上传漏洞分析溯源

墨者学院 - WebShell文件上传漏洞分析溯源(第1题)

多崎巡礼的博客

07-26

1609

上传图片成功上传php失败，即存在过滤尝试更改php版本上传成功得到key

墨者学院-WebShell文件上传漏洞分析溯源(第4题)

WEB渗透测试从入门到萌新

04-07

181

burp抓包修改content-type类型

【实战学习】电子数据取证专题——网络数据分析溯源（下）

mozhe_的博客

03-14

2390

网络数据分析溯源(新增用户的身份证号) 背景介绍某公司安全工程师抓取到一段Wireshark数据包，发现有人利用WebShell操作了数据库，请找到新增的用户的身份证号。实训目标 1、掌握“Wireshark”的基本使用方法； 2、了解数据在网络中传输的过程和协议；靶场地址：https://www.mozhe.cn/bug/detail/146 网络数据分析溯源(发布文章...

WebShell文件上传漏洞分析溯源(第1题)

WEB渗透测试从入门到萌新

04-07

1472

题目地址:WebShell文件上传漏洞分析溯源(第1题)_文件上传_在线靶场_墨者学院_专注于网络安全人才培养一句话木马文件 <?php eval(@$_POST['123456']);?> 接下来使用burpsite 1、设置代理 2、配置burpsite 代理抓包 ctrl +r ...

墨者 - WebShell文件上传分析溯源(第2题)

吃肉唐僧的博客

07-16

991

用御剑扫描出后台地址一个一个地址去访问，内容是空白的，访问upload1提示无权限而且会跳转到upload2 后来用bp抓包，再访问upload1.php 发现再跳转upload2之前有个表单页面然后一句话木马，上传a.php文件上传了，心中狂喜，以为成功然后突然发现找不到上传文件的位置，有试过直接ip/admin/upload_file.php ...

墨者 - WebShell代码分析溯源(第7题)

吃肉唐僧的博客

07-13

337

下载文件，又是一番探索木马文件发现如下代码 <?php error_reporting(0); $e = $_REQUEST['e']; $arr = array('test', $_REQUEST['POST']); uasort($arr, base64_decode($e)); ?> 与第六题大同小异，关键是用了不同的回调函数这个也是一句木马的变种，获...

墨者 - WebShell代码分析溯源(第1题)

吃肉唐僧的博客

07-12

234

下载源码后，一个一个文件看看到一句话木马文件，至于代码是什么意思我有一篇博客做题的时候已经详细探究过：https://blog.youkuaiyun.com/qq_39936434/article/details/95591629 接下开就是菜刀无惧链接 ...

墨者学院WebShell代码分析溯源(第6题)

vergilben的学习日记

04-03

9652

墨者学院WebShell代码分析溯源(第6题) 进入环境：下载并分析源码：在如上路径中发现pic3.jpg.php，打开如下所示：图中箭头指的很明显，是一句话木马，需要用到菜刀连接，但是后面很明显与base64有关，所以，我们需要一个指令来让它变成（xxx，一句话木马），思考一下这里应该是个插入语句，我们平常用到的，是eval函数，但我们看一下eval函数的解释：所以eval函数是无...

墨者 - WebShell文件上传漏洞分析溯源(第1题)

吃肉唐僧的博客

06-30

1405

直接上传 php文件无法通过校验在网上搜索资料后发现，在php/5.x.x中，后缀名为php3、php4、php5的文件都可以解析为php文件，于是试着将后缀名为php3 居然成功了使用一句话木马 <?php eval(@$_POST['a']); ?> 菜刀无惧链接，拿到key 思路拓展：...

墨者学院-WebShell文件上传分析溯源(第2题)

qq_47094508的博客

02-04

2533

拿到题目后出现以下画面使用目录扫描工具一把梭推荐御剑御剑子域名挖掘机 subdomainbrute都可以当我们尝试去访问upload1的时候会出现无权访问并跳转到302 http://219.153.49.228:49870/admin/upload1.php 从burp里面看确实上传点就在upload1.php 只要禁用js就能够上传文件来到上传点之后我们上传一个webshell 上传成功之后并没有返回路径通过burp...

墨者——内部文件上传系统漏洞分析溯源内部文件上传系统漏洞分析溯源

m_de_g的博客

02-24

1162

7.经过测试发现不行，那么查看一下操作系统的版本Microsoft-IIS/6.0。6.有个问题就是服务器将我们所上传的文件进行了重命名，故我们应该想办法截断。8.看看此服务器有没有什么漏洞，发现此版本有文件解析漏洞。,那么此目录下的所有文件就会被当做asp执行。:使用菜刀连接，一开始我还以为马儿有问题。9.把文档中的内容替换成一句话木马。12.接下来，使用菜刀连接。5.上传报错，将其改名为。1.选择合适的文件上传。3.可以推测出此站点为。11.改上传的路径为。

【墨者学院】WebShell文件上传漏洞分析溯源(第4题)

m0_66835614的博客

11-29

966

WebShell文件上传漏洞分析溯源(第4题)

墨者学院-入门级-内部文件上传系统漏洞分析溯源-小白必看（超详细）

kitiu666的博客

01-28

1582

2021年1月26日，第七次渗透测试。准备需求： 1、win10系统； 2、中国菜刀； 3、bp拦截工具（不懂的看我以前的博客，有介绍）； 1、进入靶场，有一个文件上传口； 2、我们新建一个文本文件，里面写上一句话木马；一句话木马：<%eval request (“a”)%> （这里的’a’是中国菜刀上的webshell密码，可自行更改；） 3、上传文件，拦截请求包；以下为拦截包数据截图：修改包数据，把“upload”改为“1.asp”；然后释放拦截包，返回浏览器页面； 4、可

墨者学院-WebShell文件上传漏洞分析溯源(第3题)

JimWu的博客

09-05

943

WebShell文件上传漏洞分析溯源(第3题) 难易程度:★★ 题目类型:文件上传 使用工具:FireFox浏览器、burpsuite、菜刀 1.打开靶场，尝试上传php或txt文件，发现都是失败的。 2.发现上传图片文件是可以的。 3.尝试制作一个一句话图片木马。编写一个简单的一句话木马，并准备一张图片。 4.打开cmd，在图片的目录下，输入命令copy 1.jpg/b+2.php 3.jp...

墨者学院 - WebShell文件上传漏洞分析溯源(第2题)

多崎巡礼的博客

07-30

934

直接上传php文件发现前端存在js验证，只能识别图片格式的文件进行上传，这里有两种方法: 第一种是：将一句话木马1.php的后缀名改成.jpg格式的然后进行上传，用burpsuit进行对文件格式改为1.php，上传成功后用菜刀进行链接获取shell，并找到key. 第二种是: 先在浏览器输入about:config(仅限于火狐浏览器),然后搜索java script .enabled将切...

墨者学院WebShell文件上传漏洞分析溯源(第1题)