0x01 什么是目录遍历漏洞

目录遍历漏洞是由于网站存在配置缺陷，导致网站目录可以被任意浏览，这会导致网站很多隐私文件与目录泄露。

比如数据库备份文件、配置文件等，攻击者利用该信息可以为进一步入侵网站做准备。

简单来说，我个人认为目录遍历更像是一种 trick，是一种可以配合其他攻击一起使用的 trick，利用方法高于 CSRF 与 CORS。

早在最早接触的 dirb、御剑、Burpsuite 中的目录爆破工具，如果能扫出一些存在/存活的目录，其实就是目录遍历漏洞的一种。

• 总而言之，目录遍历这个漏洞是需要经常去摸一摸，探一探的。

• 存在资源的地方就极有可能存在目录遍历。

• ../这个命令，贯穿了整个目录遍历攻击，也是目录遍历攻击的核心。

1. 在文件上传中利用目录遍历漏洞

靶场地址：WebGoat 靶场，目录遍历下的 PageLesson2

• 题目中简单描述了通过文件上传利用目录遍历漏洞

• 题目的要求，让我们讲图片上传至非本目录下。
• 本来要上传的目录是：/PathTraversal/user/tests 下，我们能够通过目录遍历的方式，将要上传的图片上传至其他目录。

2. 对网站上存在的资源点进行目录遍历攻击

• 网站上存在的资源点：比如图片这种资源，在请求图片的同时尝试目录遍历。

127.0.0.1/home/image

127.0.0.1/home/image?filename=1.jpg

127.0.0.1/home/image?filename=../1.jpg

127.0.0.1/home/image?filename=../password.txt

靶场地址：已有资源点的目录遍历

• 靶场要求我们搞到 /etc/passwd 这一文件

本身 /etc/passwd 这一文件在 Linux 当中是非常重要的文件了

3. 对于 Zip 文件，在文件上传中，可以替代头像上传，并利用目录遍历

• 场景应用于文件上传界面，但同样也是一个非常特殊的点。早在之前人们并不重视这个情况的时候，Zip 文件可以作为文件上传。
• 攻击者可以利用../来改变 Zip 包中某个文件的存放位置。

1. 对简单../的目录遍历防御

return super.execute(file, fullName != null ? fullName.replace("../", "") : "");

• 一般的防御手段的源码如图所示

2. GET 请求参数中不允许存在..与/

• 原理：服务器后台在获取我们的参数值之后，会进行一次 url 编码，若只是单纯的对参数进行这种过滤，则可以通过 url 编码绕过。
• payload

?filename=%2e%2e%2f/etc/passwd

• 防御的源码如图所示

3. 当服务器只允许获取当前格式的资源

• 情景：若此时资源为图像，那么服务器只允许的请求是?filename=图片格式的后缀。只有?filename=1.jpg才可以被请求。
• 绕过手段：空字节绕过

?filename=../etc/passwd

?filename=../etc/passwd%201.jpg<!--转换一下，也就是-->?filename=../etc/passwd 1.jpg

?filename=../etc/passwd

• 前面讲了一些目录遍历存在的简单的防御手段，并不顶用，接下来我们介绍一下能够很好防御目录遍历的方法。

1. 限制用户输入的路径在某一个范围内。

2. 标准化所有字符

3. 验证用户的输入是否在白名单那内

作者：Drunkbaby，文章转载于FreeBuf.COM。

推荐阅读

实战|记一次奇妙的文件上传getshell

「 超详细 | 分享 」手把手教你如何进行内网渗透

神兵利器 | siusiu-渗透工具管理套件

一款功能全面的XSS扫描器

实战 | 一次利用哥斯拉马绕过宝塔waf

BurpCrypto: 万能网站密码爆破测试工具

快速筛选真实IP并整理为C段 -- 棱眼

自动探测端口顺便爆破工具t14m4t

渗透工具｜无状态子域名爆破工具（1秒扫160万个子域）