上傳漏洞總結

查看網站搭建平台

1. seo查詢（站長工具）
2. 工具查詢（掃描工具（wwwscan,wvs等）
3. 手工查詢（全憑經驗）

解析漏洞

1. IIS6.0 :文件解析（x.asp=>x.asp;jpg(gif,txt,png等）;文件夾（xx/xx.asp=>xx.asp/xx.jpg) (可以換成php等）
2. IIS 7.x: 比如http://www.xx.com/logo.jpg/x.php,前面一句話圖片木馬會被php執行。
3. apache: 解析漏洞，首先判斷是否系統認識后綴名，不認識則尋找上個后綴名（和apache版本有關系，決定是否有解析漏洞）。
4. uginx: 和IIS 7.x相似。

上傳入侵

1. 首先通過工具掃描一下網站目錄（dirBuster或者其他掃描工具，或者憑經驗手工測試）
2. 如果可以上傳最好不過，如果有權限（需要登陸后台）
3. 能上傳的話，配合burp Suite進行抓包，然后修改。然后發送過去。可以通過上傳路徑查看是否成功上傳。（主要配合解析漏洞）
   1. 修改過程中：可以制作一句話圖片木馬；
   2. 可以把20修改為00，為00截斷；
   3. 可以修改MIME類型進行繞過；
4. 1. 可以在木馬程序中加入GIF89a圖片文件頭配合解析漏洞，繞過只檢驗文件頭的；
   2. 可以針對過濾不全（asp,asa,cer,cdx,htr)進行繞過上傳。
5. 00截斷上傳漏洞，還可以通過forfox插件中的tampdata工具在上傳過程中進行抓包，得到一個上傳路徑，然后通過明小子、NC上傳等進行繞過。
6. 通過菜刀或者過狗菜刀獲取后門。

編輯器漏洞（ewebeditor)

1. 在網上搜索ewebeditor:網址，查找ewebeditor漏洞。
2. 默認登陸地址ewebeditor/admin_login.asp,進入登陸頁面一般默認登錄賬號密碼是admin admin。
3. 如果登錄不進去，可以選擇默認數據庫地址：ewebeditor/db/ewebeditor.mdb。
4. 如果數據庫沒法下載：1.通過構造上傳（后台密碼也破解不出來）----ewebeditor目錄遍歷。
5. 登錄進去后台后，然后在樣式管理里面添加一個上傳格式（asa，asp等），然后在瀏覽上傳頁面上傳后門。

編輯器漏洞（fckeditor)

1. 通過工具
2. 然后開始上傳，在上傳時候可能會遇到二次上傳，第一次上傳的不如aaa.asp;.jpg格式變為aaa_asp;.jpg，那么二次上傳就能繞過。
3. 抓包，修改，放包也能繞過。