首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

Web漏洞 | 文件解析漏洞

目录 文件解析漏洞 IIS解析漏洞 目录解析漏洞(/test.asp/1.jpg) 文件名解析漏洞(test.asp;.jpg) 畸形解析漏洞(test.jpg/*.php) 其他解析漏洞 Ngnix解析漏洞...畸形解析漏洞(test.jpg/*.php) %00空字节代码解析漏洞 CVE-2013-4547(%20%00) Apache解析漏洞 文件名解析漏洞 .htaccess文件 ?...IIS解析漏洞 目录解析漏洞(/test.asp/1.jpg) 在IIS5.x/6.0 中,在网站下建立文件夹的名字为*.asp、*.asa、*.cer、*.cdx 的文件夹,那么其目录内的任何扩展名的文件都会被...假设黑客可以控制上传文件夹路径,就可以不管上传后你的图片改不改名都能拿shell了 文件名解析漏洞(test.asp;.jpg) 在IIS5.x/6.0 中, 分号后面的不被解析,也就是说 xie.asp...临时解决办法:设置 cgi.fix_pathinfo为0 这个解析漏洞和下面讲的Nginx的解析漏洞是一样的。 其他解析漏洞 在windows环境下,xx.jpg[空格] 或 xx.jpg.

2.6K21

Web漏洞 | 文件解析漏洞

目录 文件解析漏洞 IIS解析漏洞 目录解析漏洞(/test.asp/1.jpg) 文件名解析漏洞(test.asp;.jpg) 畸形解析漏洞(test.jpg/*.php) 其他解析漏洞 Ngnix解析漏洞...畸形解析漏洞(test.jpg/*.php) %00空字节代码解析漏洞 CVE-2013-4547(%20%00) Apache解析漏洞 文件名解析漏洞 .htaccess文件 文件解析漏洞主要由于网站管理员操作不当或者...IIS解析漏洞 目录解析漏洞(/test.asp/1.jpg) 在IIS5.x/6.0 中,在网站下建立文件夹的名字为*.asp、*.asa、*.cer、*.cdx 的文件夹,那么其目录内的任何扩展名的文件都会被...假设黑客可以控制上传文件夹路径,就可以不管上传后你的图片改不改名都能拿shell了 文件名解析漏洞(test.asp;.jpg) 在IIS5.x/6.0 中, 分号后面的不被解析,也就是说 xie.asp...临时解决办法:设置 cgi.fix_pathinfo为0 这个解析漏洞和下面讲的Nginx的解析漏洞是一样的。 其他解析漏洞 在windows环境下,xx.jpg[空格] 或 xx.jpg.

1.7K20
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    探究apache解析漏洞

    前言 今天看到了一些关于apache 解析漏洞的文章,下面做一下梳理和测试。大牛别喷我。 每次遇到文件上传,关于apache+PHP 的服务器,都会测试一下服务器的解析漏洞。...更多的时候,我们只是知道更改一个文件名例如这样, 11.php.xxx 有可能被解析, 我们先不讨论文件上传的一些姿势,这里只讨论apache解析漏洞的成因。...测试 前一阶段的时候出现了新的php的解析漏洞cve-2017-15715这个漏洞的的成因是%0a 可以绕过最新的php对文件名的匹配:即以.php结尾,但是问题是apache漏洞出现的原因就是apache...总结 apache漏洞主要形成于网站的配置文件,如果配置不当,很有可能出现解析漏洞,如下是存在的主要原因: Apache 解析文件的规则是从右到左开始判断解析,如果后缀名为不可识别文件解析,就再往左判断...AddType application/x-httpd-php .jpg 有可能导致解漏洞 AddHandler 也有可能导致解析漏洞 防止绕过解析漏洞的方式: 开启重写模块 可以在mime.types

    1.6K40

    ThinkPHP框架漏洞解析

    ThinkPHP 5.x 远程代码执行漏洞-01 简介 漏洞名称:ThinkPHP 5.0.x-5.1.x 远程代码执行漏洞 影响范围:ThinkPHP v5.0.5 < 5.0.23,ThinkPHP...v5.1.0 < 5.1.31 威胁等级:严重 漏洞类型:远程代码执行 由于ThinkPHP v5框架对控制器名没有进行足够的安全检测,导致在没有开启强制路由的情况下,黑客构造特定的请求,可直接进行远程的代码执行...我们拿第一个命令执行来举例:主要审计如何执行到命令的 点断点: 跳出去继续: 然后就是无限进入函数内部,直到: 进去:仔细思考传参 ThinkPHP 5.1.x远程代码执行漏洞-02 简介 漏洞名称...:ThinkPHP 5.1.x 远程代码执行漏洞 影响范围:ThinkPHP v5.1.0 < 5.1.31 威胁等级:严重 漏洞类型:远程代码执行 复现 命令执行 http://域名?

    10310

    文件上传解析漏洞

    解析漏洞 利用上传漏洞,通常需要结合Web容器(IIS、Nginx、Apache、Tomcat)的解析漏洞来让上传的漏洞得到实现 IIS解析漏洞 IIS5.x/IIS 6.0文件解析漏洞 目录名中含有....asp字符串的(目录下)均按照asp文件进行解析;例如:index.asp/目录中的所有文件都会asp解析 当出现xx.asp命名的文件名,访问目录下任意一个文件,均会送给asp.dll解析(执行...asp脚本) 文件名中含有.asp;字符,即使时jpg格式文件,IIS也会按照asp对文件进行解析 当文件名xx.asp;xx.jpg,IIS6会将文件送给asp.dll解析(按照asp脚本解析...利用此特性,也可能造成“文件解析漏洞”。...*php) { return 403 ; } Apache解析漏洞 Apache后缀名解析漏洞 Apache解析文件的规则时从右到左开始判断,如果后缀名为不可识别文件解析,则会继续向左判断,

    1.9K20

    Apache-解析漏洞

    漏洞知识库 网络安全/渗透测试/代码审计/ 关注 Apache-解析漏洞 Apache解析漏洞 在Apache中,访问:liuwx.php.360会从右往左识别后缀,存在解析漏洞的时候,会从右往左识别哪个能解析...,360是不能被解析,然后往左识别到php就识别能解析,这就是Apache的解析漏洞 漏洞复现环境 Windows Server 2003_x64 Apache PhpStudy 2003服务器必须能和...Apache文件解析漏洞与用户的配置有密切的关系,严格来说属于用户配置问题。...Apache文件解析漏洞涉及到一个解析文件的特性。Apache默认一个文件可以有多个以点.分割的后缀,当右边的后缀无法识别,则继续向左识别,发现后缀是php,交个php处理这个文件。...漏洞复现 首先创建了一个liwux.shell的文件: ? 很显然.shell的文件后缀是未知的后缀名,但是浏览器还是把它当做php执行解析了! ?

    1.6K10

    线下赛ASP靶机漏洞利用分析

    继上次发表 记一次线下赛靶机攻击过程 后,看到反响不错,特此再写一篇,关于一台 ASP 靶机漏洞利用过程。...记一次线下赛靶机攻击过程(https://mp.weixin.qq.com/s/11pj2vIDISYJHvXdGMS_VQ) 整个漏洞利用过程难度不大,但是个人觉得有些思路大家以后参加线下赛的时候参考...,因为很多线下赛,难度整体不大,个人参加了几次,发现很多选手1台靶机都拿不下,其实他们还是具备一定能力,只不过缺少了思路,发现漏洞的“入口”,加之比赛短暂往往就几个小时,导致紧张最终一无所获。...获取账号密码最常用 web 漏洞就是 sql 注入,接下来可以尝试进行 web 扫描或者手工发现注入点。 3、随便打开一新闻 ?...接下来就利用 eweb 漏洞来上传 webshell,至于怎么上传,这边就不提及了,虽然本文比较照顾小白,但照顾的是思路,对于这种“烂大街”的漏洞就不细说了。

    2.2K00

    网络安全|上传漏洞——文件解析漏洞

    作用:该文件夹下的任何文件作为aps或php文件执行) 文件解析 上传文件时通过抓包改包的方式将上传文件如xx.asp的文件后缀名改为xx.asp;.jpg变成以图片的格式上传,而IIS解析文件是将文件名从前往后读...,会将上传的文件名解析为xx.asp。...IIS7.0/7.5 nginx<8.03畸形解析漏洞 在默认Fast-CGI开启状况下,黑客上传一个名字为xx.jpg,内容为<?...Filepath漏洞 如上传文件格式为“xx.jpg”的文件,通过burp抓包工具将格式image/jpeg改为text/asp,内容改为想要上传的内容。...Apache(linux系统)文件解析漏洞 Apache不能解析rar,owf后缀名。我们可以将上传的文件后缀名改为此类的格式上传达到想要的效果。

    1.1K11

    常见文件上传漏洞解析

    ### 3.1 解析漏洞及其他漏洞 ### 3.1.1 IIS 解析漏洞 **IIS6.0**在 IIS6.0 中有两个很重要的 asp 解析漏洞: 假设当前有一个名为 "xxx.asp" 的目录...,那么该目录下的所有文件都将被作为 asp 文件解析 假设上传一个名为 "test.asp;xxx.jpg" 时,该文件会被当做 asp 文件解析**IIS7.5**这个其实不能算 IIS 的洞,它其实是...PHP 的解析漏洞,这个漏洞利用条件是服务器在 php.ini 中将 cgi.fix_pathinfo 的值设置为 1 然后当我们访问服务器上任意一个文件时(如:[url]http://127.0.0.1...PHP(即:[url]http://127.0.0.1/a.jpg/.php[/url]),那么文件 a.jpg 就将被作为 PHP 文件来解析 ### 3.1.2 Apache 解析漏洞 利用低版本...apache 扩展名解析特性 在了解这个解析漏洞之前,我们要首先了解 apache 和 PHP 的三种结合方式: ### 3.1.3 %00 截断 这个多数被利用在截断路径,利用的条件是: -

    1.7K11

    实验记录-Apache解析漏洞

    实验记录-文件上传漏洞原理与利用-解析漏洞 实验环境 操作机:Windows XP 目标机:Windows 2003 目标网址:www.test.ichunqiu 实验目的 了解Apache解析漏洞的原理...掌握Apache解析漏洞的利用方法 实验工具 中国菜刀:是一款专业的网站管理软件,用途广泛,使用方便,小巧实用。...7z格式是一种压缩文件的格式,但Apache不识别7z后缀,Apache解析文件时,如果后缀名不认识,则会继续向前解析,会解析到php,这就是Apache的解析漏洞。...实验结果总结与分析 通过本课的学习,我们明白了Apache解析漏洞的原理及其利用方法,下面介绍一下如何防御 防御建议 1.普通用户与系统管理员的权限要有严格的区分 2.强迫使用参数化语句 3.加强对用户输入的验证...4.多使用数据库自带的安全参数 5.使用专业的漏洞扫描工具来寻找可能被攻击的点 思考 请尝试修复此漏洞 -– 1.新建文件写入中国菜刀php一句话 测试上传 上传失败 2.利用Apache解析漏洞上传后缀名

    83520

    IIS-解析漏洞(下)

    漏洞知识库 网络安全/渗透测试/代码审计/ 关注 IIS-解析漏洞(下) 漏洞复现环境 Windows Server 2008_x64 IIS 7.* PhpStudy 2008服务器必须能和PC物理主机相互...漏洞成因 liuwx.jpg/.php 漏洞形成条件 1、php.ini里cgi.fix_pathinfo=1 2、IIS7在Fast-CGI运行模式下 漏洞复现 先新建一个liuwx.jpg的文件:...提示:服务器错误,404-找不到文件或目录 很显然漏洞复现失败!是因为漏洞形成条件没有达到! 来到这里:C:\phpstudy\php52有一个php.ini配置文件: ? ?...漏洞成功复现,当我们把一个jpg图片后面加上/.php,它就会吧图片当做php脚本来执行!...漏洞防御 1、配置php.ini里cgi.fix_pathinfo=1,并重启服务器 2、在模块映射中勾选请求设置

    1.4K10

    ssrf漏洞简单学习解析

    首先,ssrf漏洞是利用对方服务器执行,其漏洞的形成原因一般是因为web服务取引用了外部的文件或者url,服务器对于数据没有过滤或者检测是否合法性的话,这里黑客可以通过修改外部引用的东西实现ssrf攻击...案例1: 这里是网站正常的url中引用了一个图片,我们这里可以修改为我们的一个外部服务器的图片地址,成功读取出来,那么这里就存在ssrf的漏洞,我们下一步就可以测试是否可以执行命令,比如ping一下dnslog...,也可以替换图片达到一个钓鱼的效果 案列2: 上图中,百度翻译的软件,会引用外部的网址,然后进行翻译,这里我们就可以尝试ssrf漏洞 总结: 1、能够对外发起网络请求 2、从远程服务器请求资源 漏洞利用

    20910

    软件常见漏洞解析

    软件漏洞从产生、发现、解决这些维度它可以分为: 1、0 day漏洞:表示已经被发现,但未被公开还未发布补丁的漏洞; 2、1 day漏洞:表示厂商已经发现并公开了相关补丁,但由于部分用户还未及时打补丁,这个漏洞还是具有可利用性...; 3、历史漏洞:这个漏洞的补丁发布时间很久,不可利用的漏洞。...软件漏洞的等级划分: 1、低级漏洞:这里漏洞利用非常困难或影响很小; 2、中等漏洞:这类漏洞由于默认配置、审核或利用难度等因素大大减轻了其影响; 3、重要漏洞:利用此类漏洞可能会危及用户数据的机密性、完整性或可用性...软件漏洞基于成因可分类:内存破坏类漏洞、逻辑错误类漏洞、输入验证类漏洞、设计错误类漏洞、配置错误类漏洞。 缓冲区漏洞 当程序尝试读取或写入超出范围的缓冲区时,会发生缓冲区溢出。...小结 软件漏洞似乎不可避免,但大多数漏洞可以被消除或至少减少,只有通过细致的软件设计,良好的编码,发现漏洞后快速的响应来尽量减少软件漏洞的产生,以及降低漏洞被利用后所带来的危害。

    2.2K50

    安全之文件解析漏洞

    0x01 IIS 5.x/6.0解析漏洞 其中IIS 6.0解析利用方法有两种,目录解析后缀解析; (1) 第一种,在网站下建立文件夹的名字为 .asp、.asa 的文件夹,其目录内的任何扩展名的文件都被...IIS当作asp文件来解析并执行。.../xx.asp/xx.jpg (2) 第二种,在IIS6.0下,分号后面的不被解析,IIS6.0 都会把此类后缀文件成功解析asp 文件 wooyun.asp;.jpg { /xx.asp;.jpg...此类文件在Windows下不允许存在,;.jpg被自动除去,剩下/xx.asp } 文件解析构造: 默认解析:/xx.asa /xx.cer /xx.cdx IIS6.0 利用目录解析漏洞...后缀解析:test.php.x1.x2.x3 经验之谈:php|php3|phtml //多可被Apache解析 0x05 lighttpd 解析漏洞 类似于最上面的Ngnix的解析漏洞;xx.jpg

    59820

    SSRF漏洞原理解析

    文章目录 0x01 基础知识 1、SSRF漏洞简介: 2、主要攻击方式: 3、漏洞形成原理: 4、漏洞的危害: 0x02 漏洞检测 1、漏洞验证: 2、漏洞的可能出现点: 0x03 绕过方法: 1、绕过限制为某种域名...: (1)利用@,当网站限制只能访问 http://www.xxx.com类型的域名时,可以采用http基本身份认证的方式绕过,如:http://www.xxx.com@www.xxc.com 在对@解析域名中...2、绕过限制请求IP不为内网地址: (1)采用短网址绕过 (2)利用特殊域名,xip.io可以指向任意域名(原理是DNS解析),即 127.0.0.1.xip.io,可以解析为127.0.0.1 (3)...采用进制转换,127.0.0.1 八进制:0177.0.0.1;十六进制:0x7f.0.0.1;十进制:2130706433 (4)利用[::],http://[::]:80/ 会解析为 http://...1 会解析为 127.0.0.1 (7)采用302跳转 3、限制请求只为http协议: (1)采用302跳转 (2)采用短地址 0x04 漏洞利用 1、产生漏洞的函数: 根据后台使用的函数的不同,相应的影响和利用方法也不一样

    7.3K25

    安全之文件解析漏洞

    0x01 IIS 5.x/6.0解析漏洞 其中IIS 6.0解析利用方法有两种,目录解析后缀解析; (1) 第一种,在网站下建立文件夹的名字为 .asp、.asa 的文件夹,其目录内的任何扩展名的文件都被...IIS当作asp文件来解析并执行。.../xx.asp/xx.jpg (2) 第二种,在IIS6.0下,分号后面的不被解析,IIS6.0 都会把此类后缀文件成功解析asp 文件 wooyun.asp;.jpg { /xx.asp;.jpg...此类文件在Windows下不允许存在,;.jpg被自动除去,剩下/xx.asp } 文件解析构造: 默认解析:/xx.asa /xx.cer /xx.cdx IIS6.0 利用目录解析漏洞 除了asp...后缀解析:test.php.x1.x2.x3 经验之谈:php|php3|phtml //多可被Apache解析 0x05 lighttpd 解析漏洞 类似于最上面的Ngnix的解析漏洞;xx.jpg/

    1.4K10
    领券