文件解析漏洞靶场解析全集详解

lls解析漏洞

目录解析

在网站的下面将一个1.asp文件夹，在里面建一个2.txt文件在里面写入<% -now()%>这个显示时间的代码，再将文件名改为2.jpg。

发现2.jpg文件以asp形式执行

畸形文件解析

将2.jpg文件移到网站的下面与1.asp并列，将名字改为2.asp;.jpg

被当成asp文件输出

将2.asp;.jpg改为2.asa

被当成asp文件执行

还有cer，cdx和asa有一样的效果

解析漏洞（lls7)

建立1.txt写入,再将1.txt改为1.jpg

在.jpg/后面有.php，那么就会按php文件形式执行

nginx解析漏洞

nginx_parsing

建立1.txt写入GIF89a  ,再将1.txt改为1.jpg

上传成功

直接打开文件

加xx.php使.jpg文件以.php形式输出

CVE-2013-4547

把刚才的1.jpg放入

上传时使用burp抓包

修改

1.jpg  .php

打开Hex修改，把20改为00

放行后得到

直接打开文件

因为404抓不到包，所以抓1.jp时的包，之后在改

修改

1.jpg  .php

打开Hex,把20改为00

放行后得到

apache解析漏洞

apache_parsing

将1.jpg改为1.php.jpg

直接打开

打开后发现以php形式输出

CVE-2017- 1571

将1.php.jpg放入

提交时用burp抓包

evil.php后面加一个空格

将20改为0a

放行后没有显示错误信息

直接访问

加上%0a就可以了