超碰人人人人人,亚洲AV午夜福利精品一区二区,亚洲欧美综合区丁香五月1区,日韩欧美亚洲系列

前言

當(dāng)我們想通過網(wǎng)站獲取目標(biāo)主機(jī)的shell權(quán)限時(shí)，很容易想到通過文件寫入的方式將惡意代碼存到服務(wù)器，這樣就可以通過蟻劍等工具進(jìn)行遠(yuǎn)程控制。

那么文件寫入漏洞的原理是什么呢？

原理

當(dāng)web網(wǎng)站對(duì)用戶寫入、上傳的文件缺乏權(quán)限限制或文件類型的檢驗(yàn)功能不全等，攻擊者可以通過web網(wǎng)站寫入惡意文件到服務(wù)器。

該漏洞經(jīng)常出現(xiàn)在模板備份、文件編輯、文件備份等功能點(diǎn)。PHP文件寫入的常見函數(shù)包括fopen()、fwrite()、fputs()、file_put_contents()等。

該漏洞的產(chǎn)生需要具備以下條件

• 文件寫入函數(shù)的參數(shù)用戶可控

• 可控參數(shù)缺乏過濾功能或者過濾不嚴(yán)格

• 寫入的文件類型可被成功解析

攻擊思路：顯然，當(dāng)尋找到可控參數(shù)及發(fā)現(xiàn)程序存在無效校驗(yàn)時(shí)，即可進(jìn)行文件寫入攻擊。

利用方式

這段代碼通過POST請(qǐng)求傳遞兩個(gè)參數(shù)，并使用函數(shù)將tpl_content的內(nèi)容寫入以tpl_name為文件名的文件中。

由于代碼沒有對(duì)文件的寫入內(nèi)容與類型做有效校驗(yàn)，此時(shí)就形成了文件寫入漏洞。

通過傳參來執(zhí)行命令即可：

接著我們?cè)L問shell.php即可獲取PHP版本信息

要形成更高的危害可以寫入一句話木馬，本文不再贅述。

————————————————

版權(quán)聲明：本文為CSDN博主「秋說」的原創(chuàng)文章，遵循CC 4.0 BY-SA版權(quán)協(xié)議，轉(zhuǎn)載請(qǐng)附上原文出處鏈接及本聲明。

原文鏈接：https://blog.csdn.net/2301_77485708/article/details/135185286