渗透测试指导之下载

• 攻击场景

1. 无防御任意下载

   描述：

   许多应用系统或组件均提供文件下载的功能，如下载模板，可执行文件等等，如后台代码未做过滤，可直接利用目录跳转符(如../或..\)改变文件下载路径导致可任意下载服务器中的文件(如源代码，配置文件等敏感信息文件)。

   测试方法:

   首先查找所有可以下载文件的链接例如抓到以下链接，如http://127.0.0.1/test/test.php?file=test.png，关注file参数(大多数名称为filename,page,javascript:open等等)的值test.png，明显是直接关联了一个静态资源，如果后台代码没有过滤，可通过目录跳转下载服务器上的任意文件，如Linux系统的passwd文件，windows系统的boot.ini文件，网站源代码等等。

   如:file=../../../../etc/passwd

其他测试方法:

%00截断读取文件 ../../../../etc/passwd%00.jpg

文件名绕过 将请求消息中的文件名修改                   为:$/files/upload/supplier/../../../../etc/passwd

2.绕过下载防御机制

描述:

部分后台代码对下载的文件有过滤，但不严谨， 仅过滤了../或..\等，这时可通过各种编码变化绕 过。

如:

• 影响

可能导致攻击者任意下载服务器文件，应用系统代码等等。