【网络安全】一文讲清文件写入漏洞原理及利用方式
2023-12-24 20:29:34
前言
当我们想通过网站获取目标主机的shell权限时,很容易想到通过文件写入的方式将恶意代码存到服务器,这样就可以通过蚁剑等工具进行远程控制。
那么文件写入漏洞的原理是什么呢?
原理
当web网站对用户写入、上传的文件缺乏权限限制或文件类型的检验功能不全等,攻击者可以通过web网站写入恶意文件到服务器。
该漏洞经常出现在模板备份、文件编辑、文件备份等功能点。PHP文件写入的常见函数包括fopen()、fwrite()、fputs()、file_put_contents()等。
该漏洞的产生需要具备以下条件
- 文件写入函数的参数用户可控
- 可控参数缺乏过滤功能或者过滤不严格
- 写入的文件类型可被成功解析
攻击思路:显然,当寻找到可控参数及发现程序存在无效校验时,即可进行文件写入攻击。
利用方式
<?php
$tpl_name = $_POST['tpl_name'];
$tpl_content = addslashes($_POST['$tpl_content']);
if(!empty($tpl_name)&&!empty($tpl_content))
{
file_put_contents($tpl_name,$tpl_content);
echo"成功写入内容到".$tpl_name."文件!"."</br>";
}
else
{
echo "请输入文件名或文件内容!</br>";
}
?>
这段代码通过POST请求传递两个参数,并使用函数将tpl_content的内容写入以tpl_name为文件名的文件中。
由于代码没有对文件的写入内容与类型做有效校验,此时就形成了文件写入漏洞。
通过传参来执行命令即可:
接着我们访问shell.php即可获取PHP版本信息
要形成更高的危害可以写入一句话木马,本文不再赘述。
我是秋说,我们下次见。
文章来源:https://blog.csdn.net/2301_77485708/article/details/135185286
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。 如若内容造成侵权/违法违规/事实不符,请联系我的编程经验分享网邮箱:veading@qq.com进行投诉反馈,一经查实,立即删除!
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。 如若内容造成侵权/违法违规/事实不符,请联系我的编程经验分享网邮箱:veading@qq.com进行投诉反馈,一经查实,立即删除!