【墨者学院】WebShell文件上传漏洞分析溯源(第2题)

替补选手的学习日记

靶场：墨者学院

题目：WebShell文件上传漏洞分析溯源(第2题)

1、打开是一个文件上传的提交框，正常上传一个txt文件看下返回结果。

2.看情况是限制了文件上传的后缀名，显示只能上传以下格式的文件: .gif .jpg .png。

3.上传一张正常的png格式的图片，通过bp抓包查看请求和响应包，包头信息可以看到是php语言开发的网站。

4.回顾题目的解题思路，禁用JavaScript，绕过文件上传的限制，以及通过webshell连接服务器。

了解到JavaScript是前端web脚本语言，猜测是前端做了限制，要绕过前端验证。

5.百度搜索php一句话木马的代码，将代码贴出来，另存为jpg格式。

6.重新上传该文件，打开bp开启抓包，抓到包后修改文件的后缀为php格式，然后bp放包，返回页面结果。

7.页面显示路径，成功上传了，然后通过蚁剑连接上去。（也可使用其他工具连接，菜刀，冰蝎等）将返回的路径附带上，测试连接。

8.添加数据后双击进入服务器后台，一层目录一层目录返回查看，找到key。（解题完成)

总结：

1.此题考点为绕过前端验证，验证的是文件的后缀名。

2.可以通过禁用JavaScript的方式，也可以通过抓包改包的方式上传webshell文件。

以上内容纯属为个人学习总结，如有不对的地方，还请指出。(#^.^#)

【墨者学院】WebShell文件上传漏洞分析溯源(第2题)相关推荐

【墨者学院】WebShell文件上传漏洞分析溯源(第4题)
替补选手的学习日记靶场:墨者学院题目:WebShell文件上传漏洞分析溯源(第4题) 1.还是老样子,正常上传一个txt文件查看返回结果,提示此文件不允许上传. 2.正常上传图片查看返回结果,发现 ...
【墨者学院】WebShell文件上传漏洞分析溯源(第3题)
替补选手的学习日记靶场:墨者学院题目:WebShell文件上传漏洞分析溯源(第3题) 1,打开页面依旧是熟悉的提交框,那么正常上传一个txt文件看下返回结果. 2.提示此文件不允许上传,应该是做了 ...
墨者——WebShell文件上传漏洞分析溯源(第2题)
背景介绍安全工程师"墨者"在单位办公内网做日常检测时,发现某部门为了方便内部人员上传聚餐的活动图片,在某服务器上新增一简单的图片上传功能.然而这个存在一个很严重的高危漏洞实训目 ...
墨者靶场入门：WebShell文件上传漏洞分析溯源（第1题）
墨者靶场入门:WebShell文件上传漏洞分析溯源(第1题) 题目背景介绍实训目标解题方向解题步骤题目背景介绍某公司内部资料分享平台存在一个文件上传页面,为了保证服务器的安全,现在安全 ...
Webshell文件上传漏洞
简述: 文件上传漏洞是由于网站对上传的文件没有进行严格筛查,导致用户可以上传一些可执行文件的恶意代码,或webshell,如asp,hph等,然后再通过url访问执行恶意代码,或是通过webshell ...
Webshell文件上传漏洞和文件上传攻击相关梳理
Webshell简介 webshell就是以asp.php.jsp或者cgi等网页文件形式存在的一种命令执行环境,也可以将其称做为一种网页后门.黑客在入侵了一个网站后,通常会将asp或php后门文件与 ...
某office前台任意文件上传漏洞分析
X微e-office的那个前台任意文件上传漏洞已经被爆出一段时间了,相关的漏洞利用脚本甚至是漏洞批量利用脚本也有很多.在这里根据系统代码结合POC来分析一下这个漏洞点. 定位漏洞点 [私信回复&qu ...
【代码审计】CLTPHP_v5.5.3 前台任意文件上传漏洞分析
0x00 环境准备 CLTPHP官网:http://www.cltphp.com 网站源码版本:CLTPHP内容管理系统5.5.3版本程序源码下载:https://gitee.com/chich ...
PHPCMS最新版任意文件上传漏洞分析
工具:火狐插件hackbar 前几天就听朋友说PHPCMS最新版出了几个洞,有注入还有任意文件上传,注入我倒不是很惊讶,因为phpcms只要拿到了authkey注入就一大堆-- 任意文件上传倒是很惊讶 ...

【墨者学院】WebShell文件上传漏洞分析溯源(第2题)

【墨者学院】WebShell文件上传漏洞分析溯源(第2题)相关推荐

最新文章

热门文章