文件上传小结

 

1.00截断上传：

　　截断的核心在于chr(0)这个字符，这个函数表示返回以数值表达式值为编码的字符，举个例，print chr（78） 结果是N，所以char(0)表示的ascll字符是null，当程序输出包含chr(0)变量时，chr(0)后面的数据会被截断，后面的数据直接忽略，导致漏洞产生。

假设上传后端代码如下：

1 php
2     $path="upfiles/picture/" 
3     $file="XXX.jpg" 
4     $upfilename=path & file '最后的上传地址 
5 php>

则经过截断上传通过在允许上传的文件后缀名前加上空格并在burp种将其hex值变为00

则经过chr()函数后会变为空则其后的部分都不会被解析。

 2.Apache1.X 2.X解析漏洞：

Apache在以上版本中，解析文件名的方式是从后向前识别扩展名，直到遇见Apache可识别的扩展名为止。

 3.iis6.0解析漏洞

①：文件目录.asp,.asa,.cer下的文件都会被当作asp文件解析

②：文件名中若含有asp则作为asp文件解析，例如shell.asp;.jpg

4.Nginx解析漏洞：

以上Nginx容器的版本下，上传一个在waf白名单之内扩展名的文件shell.jpg，然后以shell.jpg.php进行请求。

以上Nginx容器的版本下，上传一个在waf白名单之内扩展名的文件shell.jpg，然后以shell.jpg%20.php进行请求。

5.PHP CGI解析漏洞：

以上的容器版本中默认php配置文件cgi.fix_pathinfo=1时，上传一个存在于白名单的扩展名文件shell.jpg，在请求时以shell.jpg/shell.php请求，会将shell.jpg以php来解析。

 更多姿势参考：https://xianzhi.aliyun.com/forum/mobile/read/458.html