upload-lab-文件上传漏洞

基本原理

利用文件上传存在的漏洞，向目标网站中上传一句话木马，然后可以在本地通过中国菜刀、蚁剑进行连接，连接后即可获取和控制整个网站目录。

最简单的一句话木马如下：

<?php @eval($_POST['123']);?>
@表示后面即使执行错误，也不报错。eval（）函数表示括号内的语句字符串什么的全都当做代码执行。$_POST['123']表示从页面中获得123这个参数值。

绕过方法：

1.利用htaccess文件漏洞

<FilesMatch "">
SetHandler application/x-httpd-php
</FilesMatch>

htaccess文件是Apache服务器中的一个配置文件，它负责相关目录下的网页配置。通过修改默认的htaccess文件，使上传的文件均能被当作PHP代码执行。

2.分号配合IIS解析漏洞

还有另外一种方式是通过分号来命名，这是一个windows2003上的IIS服务的解析漏洞

将文件改成asp.asp;.jpg，通过后缀绕过检测，asp读取文件为从左向右读取，即可执行webshell文件

3.冒号配合PHP 和 Windows文件命名环境的叠加特性

windows文件中名称不允许添加冒号，上传一个名为123.php:.jpg，Windows服务器中会自动删除掉后面的jpg，就剩下123.php了，但是会导致文件大小为0kb，需要进行补充文件的信息，然后将文件名改为 123.<或 123.<<<或 123.>>>或 123.>><后再次上传，会执行重写 123.php的文件内容，会讲想要植入的Webshell代码写入上传的 123.php 空文件中。