|
在简单介绍过注入漏洞的查与补后，下面偶再介绍一种漏洞－－上传漏洞，这是一种比注入更有杀伤力的漏洞。通过注入所得到的往往是数据库中的一些敏感信息，如管理员名称、密码等等（注：此处注入指的是MDB数据库），但上传漏洞就不同了，它可以把ASP、JSP、CGI、PHP等格式的木马上传至网站目录内，所得到的权限最低也是WEBSHELL，如果碰到的是安全意识不强的管理员，（刺猬2005作品）呵呵！那就可以客串一把管理员了！心动了吧！OK！那就LET'S GO！
对于上传漏洞的查找，仍是从源文件入手，目标有两个，一个是FilePath（文件路径），另一个则是FileName（文件名称）。
一、FilePath
说到FilePath，有些朋友可能感到陌生，但要提到动网6.0的上传漏洞，大家一定不陌生吧！其上传漏洞就是由于FILEPath过滤不严引起的。虽然动网已不存在此漏洞了，但采用此上传源码的程序还是大有人在的，比如我手头这款“万豪下载程序”，其ADS（广告）版块中的Upfile.asp（上传），就有Filepath过滤不严的漏洞，（刺猬2005作品）来分析一下其部分源码：
<%
dim upload,file,formName,formPath,iCount,filename,fileExt '//定义上传变量
set upload=new upload_5xSoft '//建立上传对象JM的测试代码
formPath=upload.form("filepath") '//第一步、获取文件路径，此处是关键。
if right(formPath,1)<>"/" then formPath=formPath&"/"
for each formName in upload.file '//用For读取上传文件
set file=upload.file(formName) '//生成一个文件对象jmdcw
…………………… '//省略部分代码
fileExt=lcase(right(file.filename,4)) '//从文件名中截取后4位，并转换为小写字符。
if fileEXT<>".gif" and fileEXT<>".jpg" and fileEXT<>".zip" and fileEXT<>".rar" and fileEXT<>".swf"then '//文件扩展名判断
response.write "文件格式不正确 [ 重新上传 ]"
response.end
end if
randomize
ranNum=int(90000*rnd)+10000
filename=formPath&year(now)&month(now)&day(now)&hour(now)&minute(now)&second(now)&ran [1] [2] [3] [4] [5] [6] [7] [8] [9] [10] 下一页 |
