日韩熟女一区精品视频,91综合在线视颁

^{<blockquote id="r5052"></blockquote>}

[點(diǎn)晴永久免費(fèi)OA]【網(wǎng)絡(luò)安全】一文講清文件寫(xiě)入漏洞原理及利用方式

當(dāng)前位置：點(diǎn)晴教程→點(diǎn)晴OA辦公管理信息系統(tǒng) →『經(jīng)驗(yàn)分享&問(wèn)題答疑』

freeflydom

2023年12月27日 17:25 本文熱度 2255

前言

當(dāng)我們想通過(guò)網(wǎng)站獲取目標(biāo)主機(jī)的shell權(quán)限時(shí)，很容易想到通過(guò)文件寫(xiě)入的方式將惡意代碼存到服務(wù)器，這樣就可以通過(guò)蟻劍等工具進(jìn)行遠(yuǎn)程控制。

那么文件寫(xiě)入漏洞的原理是什么呢？

原理

當(dāng)web網(wǎng)站對(duì)用戶寫(xiě)入、上傳的文件缺乏權(quán)限限制或文件類(lèi)型的檢驗(yàn)功能不全等，攻擊者可以通過(guò)web網(wǎng)站寫(xiě)入惡意文件到服務(wù)器。

該漏洞經(jīng)常出現(xiàn)在模板備份、文件編輯、文件備份等功能點(diǎn)。PHP文件寫(xiě)入的常見(jiàn)函數(shù)包括fopen()、fwrite()、fputs()、file_put_contents()等。

該漏洞的產(chǎn)生需要具備以下條件

文件寫(xiě)入函數(shù)的參數(shù)用戶可控
可控參數(shù)缺乏過(guò)濾功能或者過(guò)濾不嚴(yán)格
寫(xiě)入的文件類(lèi)型可被成功解析

攻擊思路：顯然，當(dāng)尋找到可控參數(shù)及發(fā)現(xiàn)程序存在無(wú)效校驗(yàn)時(shí)，即可進(jìn)行文件寫(xiě)入攻擊。

利用方式

<?php
$tpl_name = $_POST['tpl_name'];
$tpl_content = addslashes($_POST['$tpl_content']);

if(!empty($tpl_name)&&!empty($tpl_content))
{
    file_put_contents($tpl_name,$tpl_content);
    echo"成功寫(xiě)入內(nèi)容到".$tpl_name."文件!"."</br>";
}
else
{
    echo "請(qǐng)輸入文件名或文件內(nèi)容！</br>";
}
?>