目录
案例1：百度搜索关键词，找到可能存在漏洞的网页
案例2：不同格式下的文件类型后门测试
案例3：配合解析漏洞下的文件类型后门测试
案例4：本地文件上传漏洞下的文件类型后门测试
案例5：某CVE漏洞利用
-
什么是文件上传漏洞？
不是有文件上传的地方就有文件上传漏洞
-
有哪些危害？
高危漏洞--可以通过上传webshell去获取权限（提权）
-
如何查找及判断？
扫描隐藏文件；网站上给出的上传点；进入后台；抓包测试 4.有哪些需要注意的地方？实际应用中的说明？
首先要区分类型，再做相应利用
案例1：百度搜索关键词，找到可能存在漏洞的网页
Payload：inurl:upload.pho
常规文件上传地址的获取说明
也可以用扫描工具扫相应网站去判断
案例2：不同格式下的文件类型后门测试
上传的文件后缀名应该跟上传位置的格式相同，否则无法执行
案例3：配合解析漏洞下的文件类型后门测试
Vulhub - Docker-Compose file for vulnerability environment
环境：vulhub ＋kali
docker-compose build 启用容器，无需编译
查询到ip地址和端口后，在网页上打开：
http://192.168.32.154/index.php
直接访问图片地址：图片正常显示，但没有php语句回显，因为在php系统下的执行需要格式也为.php
案例4：本地文件上传漏洞下的文件类型后门测试
前端验证-----直接禁用js脚本或者更改/删除源码中过滤的部分
删除后应该先在源码中写一个action，表明要上传的地方
案例5：某CVE漏洞利用
拿到密码
环境启动后，输入http://192.168.32.154:7001/console
查看账号和密码
Payload：docker-compose logs | grep password
登录后台页面，点击base_domain的配置，在“高级”中开启“启用 Web 服务测试页”选项：
访问http://192.168.32.154:7001/ws_utc/config.do
Work home dir ：/u01/oracle/user_projects/domains/base_domain/servers/AdminServer/tmp/_WL_internal/com.oracle.webservices.wls.ws-testclient-app-wls/4mcj4y/war/css
访问这个目录是无需权限的，这一点很重要。
然后点击安全 -> 增加，然后上传webshell：
上传后，查看返回的数据包，其中有时间戳：
然后访问
http://192.168.32.154:7001/ws_utc/css/config/keystore/[时间戳]_[文件名]，即可执行webshell：
访问
http://192.168.32.154:7001/ws_utc/css/config/keystore/1622814488810_0.jsp
成功执行
