门户网站系统开发,爬虫python入门,个人网站备案多少钱,徐州中小企业网站制作dvwa upload high 第一次尝试#xff08;查看是否是前端验证#xff09;第二次尝试我的上传思路最后发现是图片码上传修改配置文件尝试蚁#x1f5e1;连接菜刀连接 第一次尝试#xff08;查看是否是前端验证#xff09;
因为我是初学者#xff0c;所以无法从代码审计角度… dvwa upload high 第一次尝试查看是否是前端验证第二次尝试我的上传思路最后发现是图片码上传修改配置文件尝试蚁连接菜刀连接 第一次尝试查看是否是前端验证
因为我是初学者所以无法从代码审计角度分析这里感觉像撞运气不断尝试 直接抓到包了为后端验证 从这里可以看出为白名单。
第二次尝试
单纯的将php文件后缀改成png尝试上传抓包然后改后缀为php发现不能上传第三关显然难度不会像第二关一样简单。
我的上传思路
1尝试传输错误的后缀文件看能否抓到包判断前端后端 是前端四种方法替换js文件剔除js审计关闭网站的JavaScript上传符合要求的后缀文件再抓包修改为与之匹配的脚本后缀。 2:空格绕过 3:.绕过点绕过 4. .绕过点空点绕过 5双写文件后缀名pphphp其中p(phphp括号里被剔除 6:URL的%00截断前提GET请求从URL中获得路径如果抓包代码第一行有save_path可以试试此方法 7代码里的0x00截断 访问截断时候要将路径%00或0x00后面的删去访问
8:user.ini绕过upload第五关 9:图片码 1php文本单纯改后缀不是真图片 2字节标识符绕过修改图片头部字节标识符不是真图片 3利用cmd copy语句合成图片码真图片 4二次渲染真图片gif更容易实现法1gif二次渲染会保留一部分相同的内容只需要在此内容中写上一句话木马防止改变 网站将上传的图片进行二次编码会改变我的一句话木马导致解析错误。 方法2将图片上传将渲染后的图片插入一句话木马 10 最后也是最不希望遇到的 (1):.htaccess绕过还有版本的例如php不行改php5的这种 (2):条件竞争不停访问与服务器竞争线程让服务器删不过来就有机会上传成功。 补充 .users.ini与.htaccesss当遇到会更改文件名的靶场是行不通的 如何判断黑名单绕过还是白名单绕过将后缀改成类似于这样一定不存在的文件后缀sdoisafasfasfaw黑名单里一定没它一定可以上传成功白名单里一定没有它一定不成功 Post请求比get严格 文件包含漏洞文件包含当成一个整体这个整体的漏洞而不是这个文件包含漏洞。
最后发现是图片码上传
合成图片码的方法此链接的最下面的部分 https://blog.csdn.net/W286734/article/details/135826456 上传图片码 尝试连接这里因为图片为png格式无法解析但是有的图片码是可以直接解析。此时我们可以利用dvwa的文件包含low那一关尝试因为在文件包含漏洞中会把不是php格式的文件也按照php文件解析。
修改配置文件
当自己靶场的文件包含漏洞无法正常运行时 1为本地文件包含2为远程文件包含 配置好后就利用靶场自带的文件包含漏洞进行访问 图片上面有一行小字可以看出解析成功
尝试蚁连接 无法连接但但是我们操作没有什么问题可以尝试别的工具这里我选择菜刀
菜刀连接
这个工具是可以成功的。
