实验记录-文件上传漏洞原理与利用-解析漏洞

实验环境

实验目的

  • 了解Apache解析漏洞的原理
  • 掌握Apache解析漏洞的利用方法

实验工具

  • 中国菜刀：是一款专业的网站管理软件，用途广泛，使用方便，小巧实用。只要支持动态脚本的网站，都可以用中国菜刀来进行管理，本次试验主要用到其动态脚本管理功能

实验步骤

步骤1：尝试上传木马

打开浏览器, 在地址栏中输入目标的站点( IP地址)。进入到站点后,点击开始搜索图片。

点击提交成功正常图片上传，( 图片的后缀名类型在允许的上传后缀名类型范围内 ) 返回红色的成功信息和图片路径 在 uploadimg/文件夹下的文件名为 tupian.jpg 的图片文件。

尝试上传一句话文件

点击桌面的快捷方式( 也就是访问tools工具文件夹下的caidao文件夹下的一句话.txt) 点击打开一句话.txt 文件复制一句话的 php 代码。

新建一个空文本文档，将php的一句话写入到文本中,修改文件名为yijuhua.php并保存到桌面

点击提交 后，显示上传失败，显示上传失败 文件名不是上传的类型，说明服务器会对上传文件进行验证，我们需要绕过验证。

步骤2：利用Apache解析缺陷绕过上传检测

进行绕过上传，将 yijuhua.php文件名加上后缀名为.7z。

7z格式是一种压缩文件的格式，但Apache不识别7z后缀，Apache解析文件时，如果后缀名不认识，则会继续向前解析，会解析到php，这就是Apache的解析漏洞。

显示上传成功,将 uploadimg/上传路径和yijuhua.php.7z 复制下来。

步骤3：获取WEBShell权限

使用菜刀工具,连接成功,可以成功看到 uploadimg文件夹下有一个 key文件。

右键key文件，点击编辑，可以看到字符串说明一句话上传成功。

实验结果总结与分析

通过本课的学习，我们明白了Apache解析漏洞的原理及其利用方法，下面介绍一下如何防御

防御建议

1.普通用户与系统管理员的权限要有严格的区分

2.强迫使用参数化语句

3.加强对用户输入的验证

4.多使用数据库自带的安全参数

5.使用专业的漏洞扫描工具来寻找可能被攻击的点

思考

请尝试修复此漏洞

-–

1.新建文件写入中国菜刀php一句话

img

测试上传

img

上传失败

2.利用Apache解析漏洞上传后缀名.7z的文件

把一句话改成.php.7z结尾

上传成功

3.打开中国菜刀

右键 - 添加

双击

可以获取到服务器权限

flag存在c盘目录下

img

img