59.网络安全渗透测试—[文件上传篇9]—[%00截断的三个应用场景-突破上传]

我认为，无论是学习安全还是从事安全的人，多多少少都有些许的情怀和使命感！！！

一、%00截断的应用场景

1、 截断文件名

（1）利用场景：文件名可控 （2）利用姿势：info.php%00.jpg （Burp里面需要选中%00，键入ctrl+shift+u，转换后才生效）

第一步：上传info.php%00.jpg文件

第二步：抓包，解码前 第三步：抓包，解码后 第四步：放通 第五步：验证php探针是否被解析执行

2、 截断目录名

（1）利用场景：IIS6.0目录解析漏洞：创建目录可控、但只可以上传图片

（2）利用姿势：qwsn.asp%00（Burp里面需要选中%00，键入ctrl+shift+u，转换后才生效）

第一步：上传asp一句话文件shell.jpg

第二步：抓包，改包，解码前

第三步：抓包，改包，解码后

第四步：放通，发现文件上传失败，但是我们此时是为了自定义一个目录，所有文件上传不成功没关系的啊！！！

第五步：再次上传asp一句话shell.jpg，并且把目录改为我们刚刚创建了的目录 第六步：放通 第七步：蚁剑连接

3、截断后台给文件名前添加的可控固定参数

（1）漏洞利用场景：              上传后，文件名前会自动添加一个可控的参数，我们可以通过修改这个参数，利用%00截断文件名和后缀，从而自己写一个自己的文件名和后缀。

第一步：上传一个php一句话：shell.jpg 第二步：抓包，改包，修改前

        如下图所示：这个固定参数c，一直在文件名之前，并且是可控的，所以我们可以通过截断的方法自定义一个文件名和文件后缀！！！ 第三步：抓包，改包，修改后 第四步：放通 第五步：访问我们上传的php一句话，发现成功解析执行。