绕过安全狗上传asp一句话

phith0n

Feb 09, 2014, 3:30 PM

阅读：16422

网络安全

WAF绕过, 安全狗

绕过安全狗有朋友整理过的，我也读过一些文章，很有收获。所以先在这里把文章给大家分享一下：

t00ls里Bi99v的过安全狗上传拦截，但我是低权限用户看不成，也许它的方法和我的一样：https://www.t00ls.net/thread-25528-1-1.html

t00ls里H4xssck3r的过安全狗实战总结篇：https://www.t00ls.net/thread-22311-1-1.html

好了，目标是一个装了ewebeditor的站，而且通过各种手段已经获得了eweb的后台权限，但一登陆后台就发现了狗：

有狗我们也不怕，来到设置处增加上传类型asp：

然后返回预览处上传。t00ls中总结的帖子说到，我们可以利用包含的方法过安全狗的内容检查。

所以，我先上传一个含有一句话的gif文件，成功上传，没有拦截：

然后上传一个asp文件，包含这个gif。但上传的过程中发现，点上传界面就一直停留在等待的位置，我估计就是被狗咬了。

burpsuite抓包看一下，上传一个asp文件（我尝试过修改content-type，但也不行）：

果然被狗咬了，403错误：

那么，狗一定是对上传文件的后缀进行了检查，导致我们不能上传asp文件。

这里我们有几个思路：

1.IIS6.0的话可以用解析漏洞，利用鬼哥文章里那几个过狗的解析漏洞利用方法过狗。但不幸的是这里eweb会修改文件名，而且这个网站也不是IIS6.0

2.利用tigel1986文章里说到的\0截断，他是利用截断做了一把菜刀。我们就来利用截断上传。

上传的时候抓包，把.asp前面加个%00，并urldecode一下：

然后再发送。

很明显地看到返回包已经变了，200，里面就是我们上传成功的文件：

我们用菜刀连接，却发现自己的菜刀不是过狗刀……：

但我们可以换个武器（或者你用过狗刀也行），俺是农村的大牛自制的chopper，直接连上，没问题：

赞赏