文件上传和下载漏洞

一、文件下载漏洞

1.需要寻找文件下载的路径进行构造

一般链接形式：
download.php?path=
down.php?file=
data.php?file=
download.php?filename=
一般参数形式：
&Src=
&Inputfile=
&Filepath=
&Path=
&Data=

2.我们的利用思路

2.1 下载常规的配置文件--ssh,weblogic,ftp,mysql相关的配置

2.2 下载相关的.log日志文件，查找账号密码，以及以前的后门

2.3 下载web业务文件进行白盒审计，利用漏洞进一步攻入服务器

2.4 如果我们遇到的是java+oracle环境
可以先下载：/WEB-INF/classes/applicationContext.xml 文件，这里记载的是web服务器的配置文件
然后在下载：/WEB-INF/classes/xxx/xxx/ccc.class 文件，对文件进行反编译，然后搜索关键字upload看看是否存在api接口，如果存在我们可以在本地构造上传界面，见我们的木马传进服务器

2.5 如果对方有root权限
下载文件：/var/lib/mlocate/mlocate.db 文件，mlocate文件中包含所有的文件信息
locata读取方法：locate mlocate.ad admin //可以将包含admin文件名的内容全部输出来

2.6 常见的利用文件
/etc/passwd
/etc/shodow

3.下载文件示例

4.文件先下载漏洞修复

4.1过滤 “.”,使url中不能追溯到上级目录

4.2 正则过滤

4.3 php.ini 配置open_basedir的访问范围

二、文件上传漏洞

1.一般测试流程

2.pass-01 js等前端限制

3.MIME文件类型限制

一般的mime类型：
超文本标记语言：.html text/html
xml文档：.xml text/html
xhtml文档：.xhtml application/xhtml+xml
普通文本： .txt text/plain
RTF文本：.rtf application/pdf
PDF文本：.pdf application/pdf
word文件: .word application/msword
png图像：.png image/png
gif图形：.gif image/gif
JPEG图形 .jpeg,.jpg image/jpeg
au声音文件 .au audio/basic
MIDI音乐文件 mid,.midi audio/midi,audio/x-midi
RealAudio音乐文件 .ra, .ram audio/x-pn-realaudio
MPEG文件 .mpg,.mpeg video/mpeg
AVI文件 .avi video/x-msvideo
GZIP文件 .gz application/x-gzip
TAR文件 .tar application/x-tar
任意的二进制数据 application/octet-stream