数据库与文件漏洞分析及防范.pdfVIP

Jsp+oracle注入

Postsqldb2数据库注入

Xmlxpath实体注入

文件上传解析漏洞

文件上传漏洞集合

1.简单的后门控制实验-识别文件解析模式

后门以其他格式保存，测试连接后门失败

后门以

asp保存，测试连接后门成功

解析漏洞出现，解决了格式解析的问题，成功连接后门。

Jsp+oracle注入

Postsqldb2数据库注入

Xmlxpath实体注入

文件上传解析

文件上传集合

1.简单的后门控制实验-识别文件解析模式

后门以其他格式保存，测试连接后门失败

后门以asp保存，测试连接后门成功

解析出现，解决格式解析的问题，连接后门成功

一、解析漏洞

解析漏洞可能导致不同格式的文件解析，触发后门执行，从而突破上传限制。

平台，命名规则

IIS6.0平台

1.文件命名

正常命名文件

logo.jpg触发解析命名

logo.asp;.xx.jpg(xx

可有可无,任意字符)

2.文件夹命名

正常文件夹路径

../image/.jpg触发解析

文件路径

../image.asp/.jpg

注意:以上

asp可以修改其他格式，解析都将以修改后