【网络安全】-文件下载漏洞-pikachu
文件操作漏洞包罗文件上传漏洞，文件包罗漏洞，文件下载漏洞。文章目次
前言 什么是文件下载漏洞？
1.常见形式：
常见链接形式：
常见参数：
2.使用方式：
3.举例：pikachu不安全的文件下载
4.逆向：
5.防护计谋：
总结
前言 什么是文件下载漏洞？
网站对用户查察和下载文件不做限制，使hacker可以使用使用这些文件进行提权操作，完全控制服务器，进而以服务器为跳板攻击网站其他系统，进一步扩大攻击范围。
1.常见形式：
常见链接形式：
download.php?path=
down.php?file=
data.php?file=
download.php?filename= 常见参数：
&src=
&inputfile=
&path=
&data= 通常情况下，在某网站上瞥见以上链接或参数，该网站极有可能具有文件下载漏洞。
2.使用方式：
1.下载常规的设置文件
2.下载各种.log文件
3.下载业务文件进行代码审计，找出漏洞进一步打下服务器
3.举例：pikachu不安全的文件下载
https://i-blog.csdnimg.cn/direct/798f685f20d14108a943ff8e4522e156.png
我们点击下载，
https://i-blog.csdnimg.cn/direct/2c11d60be835499cb64c12df4ab0bdb2.png
右击复制下载链接：
https://i-blog.csdnimg.cn/direct/18c89206455046ee98ca8350b97db128.png
科比：http://pikachu-master/vul/unsafedownload/execdownload.php?filename=kb.png
其它同理。
艾伦：http://pikachu-master/vul/unsafedownload/execdownload.php?filename=ai.png
发现链接形式（execdownload.php?filename=）
与文件下载漏洞（download.php?filename=）符合。
证明我们可以在此构造url下载服务器/本地的恣意文件。
服务器：对皮卡丘网站，它都服务器为搭建皮卡丘靶场的盘（我的是D盘）
本地：C盘。
分析：
url:http://pikachu-master/vul/unsafedownload/execdownload.php?filename=ai.png
对应D:\phpstudy_pro\WWW\pikachu-master\vul\unsafedownload\download
https://i-blog.csdnimg.cn/direct/ebc8bba3778546e3ba92e1c8549f08b7.png
1.我们在pikachu-master/vul/unsafedownload/路径下添加一个图片a.png
https://i-blog.csdnimg.cn/direct/a2be8cbb665c4f66b82b91f031293e5c.png
返回靶场下载：
http://pikachu-master/vul/unsafedownload/execdownload.php?filename=ai.png
https://i-blog.csdnimg.cn/direct/946c778471c54fa9b3b0e198d29c2673.png
下载成功。
2. 我们在pikachu-master路径下添加一个图片a.png
https://i-blog.csdnimg.cn/direct/b152807597f24d518b34ddcbd113e0c8.png
返回靶场下载：
http://pikachu-master/vul/unsafedownload/execdownload.php?filename=../../../a.png
向上../返回三个目次
https://i-blog.csdnimg.cn/direct/aab1ea91720b4be78b41bd431e9f34c1.png
下载成功。
接着我们试试其它文件
https://i-blog.csdnimg.cn/direct/6db53395e2f64d5a99a080a82d0c513a.png
http://pikachu-master/vul/unsafedownload/execdownload.php?filename=../../../.DS_Store
https://i-blog.csdnimg.cn/direct/200d4fd1ea814f0c9508ee62f608c04b.png
下载成功。
4.逆向：
通过改变download.php?filename=的路径我们可以下载/pikachu-master/vul/unsafedownload/三个目次中的恣意文件。
5.防护计谋：
严格的验证和过滤：只允许下载经过白名单列出的特定文件范例，这可以有效阻止用户下载私密文件。
随机文件名和存储路径：为上传和下载的文件生成随机的文件名和存储路径，以防止攻击者猜测或猜测文件的存储位置。
使用防火墙：防火墙waf可以记录所有文件下载行为，进而阻止那些试图绕过正常访问控制或下载敏感文件的请求。
总结
文件上传漏洞是指hacker使用网站或web应用系统中用户上传文件的功能，在上传过程中上传恶意文件，这些恶意文件在服务器端被解析时产生漏洞，从而导致攻击者可以或许在服务器上执行恣意代码的一种安全漏洞。
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。
页:
[1]