一、中間件文件解析——IIS&Apache&Nginx
1、IIS
IIS爆過漏洞的版本：IIS6.0（windows server 2003）、IIS7.0和IIS7.5（windows server 2008）
IIS6.0解析漏洞：
- 文件名：x.asp;x.jpg，jpg的文件后綴名，但是會被解析為asp文件；
- 目錄名：x.asp/x.jpg， 文件目錄名含有.asp后綴，x.jpg也會被解析為asp文件。
觸發(fā)條件：
- IIS6.0這個中間件；
- 上傳文件能不能修改上傳目錄或上傳的文件名能更改。
若上傳的文件名固定或者目錄無法創(chuàng)建，那么該漏洞將無用武之地。
后端對上傳的文件命名有三種方式：基于上傳名進(jìn)行命名（就是說上傳什么名就是什么名）；基于時間進(jìn)行命名；基于隨機(jī)字符進(jìn)行命名。
IIS7.0與IIS7.5解析漏洞與Nginx解析漏洞一樣。
2、Apache
Apache%0a解析漏洞（CVE-2017-15715）：1.php%oa可以繞過對php的黑名單。Apache文件解析漏洞(\x0A,.htaccess,多后綴)
觸發(fā)條件：
- Apache中間件
- 黑名單驗(yàn)證（在黑名單的后綴不讓上傳，既然不讓上傳就可以用php%0a進(jìn)行繞過）
白名單可能不行（在白名單里面的后綴才可以上傳，如jpg、png、gif等），若構(gòu)造1.jpg.php%0a，沒有考慮以最后一個點(diǎn)為后綴，白名單也可以繞過。
apache多后綴解析，往往是配置不當(dāng)，若上傳的文件名變了，這個漏洞也沒用。
3、Nginx
Nginx 文件名邏輯漏洞(CVE-2013-4547)
上傳一個帶空格的文件1.gif[空格]；
訪問上傳的文件1.gif[0x20][0x00].php
二、web編輯器
編輯器：如UEditor編輯器，直接找爆出過的漏洞。
關(guān)于文件上傳思路：文章來源：http://www.zghlxwxcb.cn/news/detail-819937.html
- 看中間件，看中間件是否爆出過解析漏洞，看我們是否能利用；
- 文件上傳來著編輯器還是代碼段；
- 來自編輯器，則找編輯器是否有相關(guān)漏洞；
- 來自代碼段，老老實(shí)實(shí)抓包，使用代碼段那一套來繞過規(guī)則進(jìn)行文件上傳。
java網(wǎng)站的中間件沒有解析漏洞。文章來源地址http://www.zghlxwxcb.cn/news/detail-819937.html
到了這里，關(guān)于33、WEB攻防——通用漏洞&文件上傳&中間件解析漏洞&編輯器安全的文章就介紹完了。如果您還想了解更多內(nèi)容，請?jiān)谟疑辖撬阉鱐OY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！
