目录穿越/遍历漏洞及对其防御方法的绕过
介绍：
目录穿越（目录遍历）是一个Web安全漏洞，攻击者可以利用该漏洞读取运行应用程序的服务器上的任意文件。 这可能包括应用程序代码和数据，后端系统的登录信息以及敏感的操作系统文件。目录穿越不仅可以访问服务器中的任何目录，还可以访问服务器中任何文件的内容。例如，攻击者通过浏览器访问…/…/…/…/…/…/…/…/…/…/…/…/…/…/etc/passwd（此处较多…/），就可以读取Linux服务器根目录下的etc目录下的passwd文件的内容。
目录穿越比目录浏览、目录遍历更具破坏性，目录穿越不仅可以读取服务器中任何目录及任何文件的内容，还可以执行系统命令。又例如攻击者通过浏览器访问s/…%5c…/Windows/system32/cmd.exe?/C+dir+C:，使用IIS中间件的s目录来变换目录并达到执行命令的目的。这个Web请求会返回C:所有文件列表，这是通过调用cmd.exe程序并执行dir C:命令来实现的。%5c是Web服务器的转换符，用来代表一些常见字符，这里表示的是反斜杠。
原理：
1、./是当前目录
2、…/是父级目录（回到当前文件夹下的，上一个文件夹）
3、/是根目录（回到最顶端的那个文件夹下）
看道例题（buuctf的exec1）：
联合执行ls /后发现flag文件，直接cat /flag：
发现不太行，所以要老老实实加上路径，可是不知道绝对路径，想到可以用目录穿越：
构造…/…/…/…/…/…/flag，拿到flag
反目录穿越的防御措施：
1.绝对路径：
web网站有时候会采取目录遍历的防御措施，如过滤 …/ 上一级等关键字，然后简单的过滤通常会被绕过。有时候可以直接采用绝对路径，无须…/返回上一级目录遍历。
2.双写…/绕过：
有时候，防御措施是直接将 …/ 替换为空，可以直接采用双写/复写直接绕过（filename=…//…//…///etc/passwd）。
3.URL编码绕过：
也可以采用URL编码来绕过服务器对 . 或者 / 的检测（大部分情况需要双重编码）：
. => %2c
/ => %2f
% => %25 (双重URL编码)
4.截断文件后缀：
某些web对filename的文件类型作了限制，只有当后缀为图片时才解析，这时候就可以利用 %00 来截断。
原文地址:https://blog.csdn.net/2301_77004573/article/details/130451024
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如若转载，请注明出处：http://www.7code.cn/show_41266.html
如若内容造成侵权/违法违规/事实不符，请联系代码007邮箱：suwngjj01@126.com进行投诉反馈，一经查实，立即删除！
