渗透测试之文件上传漏洞目录穿越漏洞教程，网络安全零基础入门到精通教程！-迪斯科星球

文章目录

一、引言

文件操作漏洞是Web应用程序中常见且危害严重的安全问题，包括文件下载漏洞、文件读取漏洞和目录穿越漏洞。
这些漏洞通常由于应用程序对用户输入的验证不足或配置不当而产生，攻击者可借此读取敏感文件、下载系统配置甚至漫游内网。
我会说明这些漏洞的定义、成因、利用方法和防御措施，并通过实际案例展示渗透测试步骤。

二、漏洞类型与成因

三、漏洞利用方法

3.1 信息收集

敏感目录扫描：使用工具（如DirBuster、御剑）扫描Web服务器目录结构，定位敏感文件。
谷歌Hacking：利用语法（如intitle:"index of"）发现目录列出漏洞。
爆破字典：结合常见路径（如/etc/、/root/.ssh/）猜测文件位置。

3.2 漏洞探测

手工测试：在URL中尝试../或直接输入文件名，观察服务器响应。
自动化工具：使用Burp Suite、OWASP ZAP扫描文件操作漏洞。

3.3 漏洞利用

文件读取：构造路径读取敏感文件（如/etc/passwd）。
目录穿越：使用../跳出Web根目录。
文件下载：修改下载参数（如?file=../config.php）获取文件。

四、实际案例演示

4.1 案例背景

目标：某PHP开发的Web应用，存在文件下载漏洞。
攻击目标：下载config.php，获取数据库凭证。

4.2 攻击步骤

信息收集：
- 使用DirBuster扫描，发现/downloads/目录。
- 谷歌Hacking搜索site:target.com inurl:(downloads)，确认功能点。
漏洞探测：
- 访问/downloads/?file=test.txt，成功下载文件。
- 测试/downloads/?file=../index.php，返回源代码，确认存在目录穿越。
漏洞利用：
- 输入/downloads/?file=../config.php，下载配置文件。
结果分析：
- config.php包含数据库用户名和密码，可用于进一步攻击。

4.3 工具使用

Burp Suite：捕获并修改HTTP请求，测试路径。
Nmap：扫描目标开放端口，辅助信息收集。
Metasploit：利用数据库凭证尝试登录。

4.4 进阶利用（Linux环境）

下载/root/.bash_history，检查历史命令。
下载/var/lib/mlocate/mlocate.db，解析全文件路径：
```
strings mlocate.db > files.txt
```
审计日志文件（如/var/log/apache2/access.log），寻找更多线索。

五、全面技术点介绍

5.1 常见文件路径

Windows：
Linux：

5.2 漏洞代码示例

<?php $filename = $_GET['filename']; header('Content-Disposition: attachment; filename='.$filename); readfile($filename); // 未验证路径，直接读取文件 ?>

问题：未过滤../或绝对路径。
修复：

<?php $filename = basename($_GET['filename']); // 仅取文件名 $allowed_dir = '/var/www/downloads/'; // 限制目录 $file_path = $allowed_dir . $filename; if (file_exists($file_path)) { header('Content-Disposition: attachment; filename='.$filename); readfile($file_path); } ?>