大家好,我是老板,从今天开始,我们开始以阿普罗的 love you 为例,学习渗透测试过程中文件上传的突破方法。文件上传漏洞是指网络攻击者在文件上传点可以上传可执行的文件到服务器, 并可以成功执行的一个漏洞。这里上传的文件可以是木马病毒、恶意脚本或者是歪脖十二等等。网站中任何文件上传点都可能存在文件上传漏洞,利用该漏洞可以直接对网站进行控制,危害极大。因此 学习常见的上传漏洞及突破方法可以更好的帮助我们防范此类漏洞。本次视频中使用的靶场和工具均可, 可以在这两期视频中找到把场和工具,如果还没有安装或者不会使用,建议先看这两期视频获取。那么现在就开始学习第一节吧。开启我们的虚拟把场环境,然后在浏览器中打开阿布多多奈布斯,打开包包碎的工具,并开启抓包 模式,然后上传是要的 php, 发现包包穗草并没有抓包,但是却出现了不允许上传的提示框,这说明是在前端对上传的文件进行验证。我们可以点击右上角的查看原码,或者直接点击 f 十二查看网页原码,在此处发现是使用加 rusk f 的代码对上传的文件进行验证。这段 代码的大概意思是在上传之前通过 gs 判断一下文件后缀是否为 gpg、 pmg 或者 gif, 不是的话就不允许上传,那么突破该种防护的方法也就出来了。我们可以把可执行脚本后缀名暂时修改为以图片后缀名结尾用于突破前端的 gs 验证,点击上传 bossut 即可以成功抓取该数据包,然后在 boboce 中将后缀名重新修改为以点 pht 结尾就可以成功上传。接下来只需要使用中国菜刀或者冰蝎等网站远程管理工具 即可以对网站进行管理。所以第一关呢,就是在告诉网站开发者,对于用户上传的文件进行教验时,不能只在前端进行关注我带你了解更多的信息安全知识!
粉丝7442获赞1.7万

那我们开始看一下第四三关,那么这一关呢,我们可以看到这边有个提示,请选择需要上传的图片,我们来看一下他的圆码,从这个圆码中呢我们可以发现他跟十二关的圆码是没有什么区别的,几乎都一样,都是一个白名单, 你的路径是一个拼接出来的,那么我们还可以尝试再去使用一下。盈利阶段,我们来上传一个 j v g, 后续的接把这个对折打开来进行个抓包, 我们点击上传,这边呢就已经抓到了,然后呢我们在这个地方写入幺幺点, 然后呢我们这里可以写一个加号,再在这个地方去找到我们刚刚写入的地方。啊,就是在这里这个加号呢,哎,就是这个二一, 然后我们把它改成秘密来进行一个放包去,改完之后呢把它放掉,然后呢我们这边可以看到他上传成功了,我们复制他的图片链接,然后呢把后面这个删除掉, 我们去传一个 bba, 看一下他是否能执行,可以看到他执行了我们的 pdp info, 那么我们就成功的绕过了他的白名单,通过联名阶段学废了吗?不懂就问嘛。

我们来看一下第九关,同样的,我们来传一个 ktv 的一句话,可以发现此文件不允许算出来,他做了处理。我们来看一下他的圆码,同样是一个黑名单,删除末尾的点 转换为小姐首尾剧控。那么这边呢?跟上一关其实区别不大,只少了一个温柔的一个流二号,冒号多了 gat, 那么我们就来尝试使用这个冒号。冒号多了 gat 来进行到货。我们点击来上传这个 ppt, 进行个抓包。 好,这边就已经抓到了那个包。我们在后面加上换号冒号然后的盖子。当然这个是只能在温度上可以用,在拎着之上就不行,因为它是热水油。我们进行放包,可以发现这边已经上升成功了。我们复制图像的链接来访问一下。我们回车可以发现不对。 那么其实这点呢?去访问的时候需要把后面这个删除掉,我们再回收来尝一个餐。 我们来传一个 pg 音符,看他是否能执行。我们点击可以发现他执行了我们的 pgp 音符。那么这一关呢,就已经沉默了,绕过。当然还有其他方式,你们可以自行的探索。学废了吗?不懂就问吧。

今天我要教大家如何使用给哈来上传你做好的网站。首先呢我们进入 google 打给哈,然后登录进去这里他需要你登录,然后可以用你的酷狗账号去登录这里我本身有登录,所以我直接点进入, 进入之后就是这个界面,我们首先我们第一件事,我们是要准备好我们已经做好的网站,我这里就准备了一个旅行的网站,我们 要把它部署到网络上面,让全世界的人都可以看到。我们要点这个 new report, 然后这里要设置一个名,记住那个 get 的 那个后缀名一定要是 正前面这三位,这几位是你的网页名,一定要有,给哈多 i o。 来,我们现在示范一下,我的这个网页是关于旅行的啊,看一下川的英文,忘了怎么串 r a v e 掉了个 r, 这个这里显示这个网域名是可以使用的。然后我们 q r u q r 进去,然后 我们要 q r 进去之后我们点这个阿喽阿喽 file, 我 们阿喽我们准备好的那个网站, 就直接把他拖拽进去,拖拽进去之后等他上传,这里稍等两分钟。好,这里看到我们上传的网站,这就是已经做好的 h t l 的 网站,这里一定要给他一个名字,这个是我的第一个档案,那我就写 v 一, 我之前有做三个答案,那这个写 v 四, v 四好吗?确定,确定之后,这里就可以看到我们上传的网站, 我们再按这个设置。设置之后,这里有一个佩奇,我们点击这个佩奇。好,这个佩奇,这里我们要点这个全部 safe。 好, 这里要等两秒钟之后,我们再点一下这个佩奇,那你要稍等一下,因为 他显示网站出来可能大概需要几分钟的时间,这里也 safe 多一次,其实可以直接点这个, 第一个就好 save, save 它,它在 low in, 等多一下 low in 之后,然后再点多一次 pitch, 等它刷新一下,好,有时候显示不出来,把这里给它 刷新一下,这里就出现了我们刚刚上传的网站,这个就是你的网站,这样点一下进去,为什么是四零四?原因在这里你要打上你的网站的那个文件夹的名,我刚刚那个是 char a v e l, 然后他的主页名我忘记了我的网站主页名,所以我要进去看看 主页名,打开我的网站主页名这个直接把它复制,然后贴在这里加个 l, 好, 这样就是显示出来了我们刚刚刚刚上传的网站,看 是不是超级简单,我觉得这个盖是超的,是超级好用,这样你就得到了一个免费的域名和一个免费的服务器,看 超级顺利的。这是我之前的功课,之前学前端的功课,所以给大家看一下,就是这样子,大概两分钟就可以上传到你的,就可以把你的网页部署到网站上面,全世界都可以看到,就是这样。


很多朋友呢,发现自己办了五百兆的宽带,但是实际的下载速度呢,只有十一兆左右,大家呢可能会觉得运营商在骗我们,其实不是这样的,运营商给我们的五百兆呢,这贷款单位呢是 mbps, 而我们的下载网速单位呢是 mb 每秒,他们之间的换算呢,就是用贷款来除以八就等于我们的下载速度。 拿一百兆的贷款来举例,一百除以八等于十二点五,我们的理论下载速度呢,就是十二点五兆每秒,但是啊,这只是理论下载速度,实际上的下载速度呢,可能会慢一点。 然后有人就有疑问了,那我五百兆的贷款应该下载速度应该是六十二点五张的秒啊,为什么我平时使用只有十兆左右?如果你的网络贷款是五百兆,但是你的下载速度呢,只有十兆左右,那你就要检查一下你的路由器和网线, 我支持欠照的网络了,正常情况下,路由器背后的名牌呢,会写支持多少贷款的网络。如果是说路由器没有问题,那么就可能是我们的网线有问题了,我们可以在我们 电脑上查看是不是网线的问题。首先我们找到右下角,找到网络的图标右单机,然后选择打开网络和 internet 设置,找到这个更改适配去选项。然后呢,我们右单机这个仪态网点击状态,这里的速度呢就是我们贷款,这里显示是一百兆的贷款,所以我们网速下载速度上线也只能是 这里呢,我们重新换一根网线,换成千兆的网线试一下,然后我们还是用同样的操作,再来看一下我们的网络贷款是多少,现在的速度呢?是一次避免用,说明他现在已经支持千兆的网络了。 然后呢我们再测一下网速,这时候的下载速度能可以达到七十多张每秒,比之前直接提升了七倍。如果你的下载速度达不到运营上给你的速度,那么你就用这种办法来查看一下是否是你的设备影响了你的网速。