権限を取得するためのファイルのアップロード方法に関する簡単な説明-AI-php.cn

概要

ファイルアップロードの脆弱性は、アップロード機能を備えたアプリケーションで発生します。アプリケーションがユーザーのアップロードファイルを制御できない場合、または欠陥がある場合、攻撃者はアプリケーションのアップロード機能の欠陥を悪用して、トロイの木馬をアップロードする可能性があります。ウイルスやその他の有害なファイルをサーバーに送信し、サーバーを制御します。

この脆弱性の原因と危険性

ファイルアップロードの脆弱性の主な理由は、アプリケーションにアップロード機能があるにもかかわらず、アップロードされたファイルが厳格な合法性テストやテストを受けていないことです。機能に欠陥があるため、トロイの木馬ファイルがサーバーにアップロードされます。ファイルアップロードの脆弱性は、悪意のあるコードがサーバーに直接アップロードされる可能性があるため、非常に有害であり、サーバーの Web ページの改ざん、Web サイトのハング、サーバーのリモート制御、バックドアのインストールなどの重大な結果を引き起こす可能性があります。

以下では、ファイルアップロードのいくつかの検証およびバイパス方法について説明します:

1. ローカル検証 (フロントエンド検証)

フロントエンド JS フィルタリングはアップロードの脆弱性を回避します。アプリケーションのため、プログラムはプログラムのバックエンドではなく、フロントエンドの JS コードを通じて検証されるため、フロントエンドの JS コードを変更することで、アップロードフィルタリングをバイパスし、トロイの木馬をアップロードできます。

では、フロントエンド検証であるかどうかを判断するにはどうすればよいでしょうか?個人的には、アップロードしてパケットをキャプチャするときにデータパケットを取得できるかどうか、データが流れているかどうか、アップロードした画像ページにアップロードした画像アドレスが表示されるかどうかなどを確認できるのではないかと考えています。

バイパス: フィルタリングコードを削除し、JavaScript を変更または無効にします。

2. バックエンド検証とバイパス

ファイルアップロードの一般的な検証: サフィックス名 (直接検証)、ファイル、ファイルヘッダー (間接検証)。

2.1 サフィックス名

2.1.1 ブラックリスト (アップロードが明示的に許可されていないスクリプト形式のサフィックス)

ファイル名フィルタリングバイパスの脆弱性ファイルのアップロードのタイプはブラックリストによって決定され、完全なフィルタリングがないため、攻撃者はブラックリストのタイプ以外にファイルをアップロードする可能性があります。

ブラックリストの判定方法: ファイルをアップロードすると、xxx 形式のファイルのアップロードが許可されていないことを示すメッセージが表示されます。

バイパス: 他の形式 (php5、Phtml、php3) またはファイルケースを使用し、いくつかの干渉シンボルを追加してバイパスを実現することもできます。

2.1.2 .htaccess (擬似静的プロトコル) - 書き換え分析 (Apache でのみ利用可能で、擬似静的モジュールを有効にします)

.htaccess ファイルのアップロードは次のとおりです。 .htaccess を使用して実行このファイルは、jpg や png などの拡張子が付いているファイルを PHP ファイルとして解析する処理を実現する Web サーバーの機能を設定できます。

.htaccess ファイル (分散構成ファイル) は、ディレクトリごとに構成を変更する方法を提供します。1 つ以上の構成ディレクティブを含むファイルは特定のドキュメントディレクトリに配置され、ディレクティブは次のディレクトリに適用されます。このディレクトリとそのすべてのサブディレクトリ。 .htaccessはWebサーバーの設定ファイルで、Webサーバーにおける定義ファイルの解析方法やリダイレクトなどの設定を行うことができます。

バイパス方法: まず、1.htaccess ファイルをアップロードします。 2. 写真を再度アップロードします。

2.1.3 スペースのバイパス

バイパス方法: バイパスを実現するには、データパケット内のファイルサフィックス名の後にスペースを追加します。

2.1.4. バイパス

バイパス方法: スペースバイパス方法と同様に、データパケット内のファイルサフィックス名の後に . を追加してバイパスを実現します。

2.1.5 ::$data bypass

Windows 独自のプロトコルで、Windows ではファイル名「::$DATA」を指定すると::$DATA の後のデータをファイルストリームとして、サフィックス名をチェックせずに、::$DATA より前のファイル名を保持します。その目的はサフィックス名をチェックすることではありません。

2.1.6 ループフィルタリング

バイパス: コードは文字列内の php を何も置き換えません。

例: a.pphphp は ->a.

になります。2.1.7 ホワイトリスト: アップロードできる形式のサフィックスをクリアします (より安全です)

3. ファイルタイプの検証

3.1 ファイルヘッダーの検出: ファイルヘッダーの内容情報 (gif89a など)

さまざまなファイルには特定のファイルヘッダー形式があり、開発者はファイルをチェックしてファイルをアップロードします。ヘッダーはファイルタイプを検出しますが、この検出方法はバイパスすることもできます。対応するファイルヘッダーがトロイの木馬ファイルのヘッダーに追加されている限り、トロイの木馬ファイルの通常の動作に影響を与えることなく検出をバイパスできます。

一般的なファイルヘッダーは次のとおりです。

JPEG 0xFFD8FF

PNG0 x89504E470D0A1A0A

GIF 47 49 4638 39 61 (GIF89a)

ラップ方法:

ヘッダー情報を変更して欺瞞を実現します。たとえば、画像ファイルのファイルヘッダーをトロイの木馬のヘッダーファイルに追加すると、検出を回避できます。

#GIF89a

絵馬を作成

画像にトロイの木馬という文を直接挿入してアップロードします。 ——ファイルインクルードの原則を使用します。

cmd コマンドを使用して、通常の画像 1.jpg と、一文のトロイの木馬を含む a.txt ファイルを新しい test.php トロイの木馬ファイルに結合します。

cmd コマンド: 1.jpg/b a.txt test.php をコピーします。

3.2 Content-Type の検出

Content-Type は、ネットワークファイルのタイプと Web ページのエンコーディングを定義するために使用され、ファイル受信者にどの形式とエンコーディングであるかを伝えるために使用されます。ファイルを読み取ります。異なるファイルは異なる Content-Type に対応します。たとえば、jpg ファイルの Content-Type は image/jpeg、php ファイルの Content-Type は application/octet-stream です。 Content-Type はデータパケットのリクエストヘッダーにあり、開発者は Content-Type タイプを使用して、ファイルのアップロードが許可されているかどうかを判断します。

バイパス: Content-Type のタイプはパケットキャプチャを通じて改ざんできるため、パケットをキャプチャしてデータパケットの Content-Type を変更し、Content-Type の判定をバイパスできます。

MIME: タイプを判断してファイルのサフィックス名を推測し、パケットキャプチャツールを使用して Content-Type を改ざん (image/pjpeg、image/jpeg、image/gif に変更するなど) できます。、image/png. フィルタリングをバイパスすることもできます。

4. 内容とその他

4.1 論理的安全性: 条件付き競合 (システム占有に相当)

定義: 競合条件とは、複数のスレッドがロック操作を実行しない、またはロック操作を実行しない場合を指します。同期操作では、同じ共有コード、変数、ファイルなどに同時にアクセスします。操作の結果は、異なるスレッドがデータにアクセスする順序によって異なります。まずファイルをサーバーにアップロードし、サーバーはルールに従って画像を保存するか削除するかを選択しますサーバーに保存される前にファイルの正当性がチェックされないという脆弱性があります保存後にファイルのチェックは行われますが、競合状態の脆弱性を介して、ファイルが渡されます。ファイルを書き込む機能を持つトロイの木馬をアップロードし、削除する前にアップロードされたトロイの木馬にアクセスして、新しいトロイの木馬を書き込みます。

バイパス: ファイルをサーバーにアップロードした後、ファイルパスへのアクセスを継続します。条件が競合するため、Web シェルをアップロードする目的は達成されます。この脆弱性は、リクエストを送信し、継続的にアップロードすることによって悪用されます。このようなアクセスは、新しいトロイの木馬ファイルを生成し、このファイルに継続的にアクセスするための別のリクエストを送信します。競合状態のエクスプロイトが成功すると、新しいトロイの木馬が生成されます。

4.2 ディレクトリの命名