-
從一個(gè)漏洞拿下服務(wù)器控制權(quán)的全部過(guò)程
由于文件上傳在業(yè)務(wù)應(yīng)用系統(tǒng)中出現(xiàn)概率較高，所以很多人在SRC挖漏洞時(shí)，都會(huì)從文件上傳漏洞開始。 有人就曾成功挖掘文件上傳漏洞，而獲得5000美金。 那到底什么是文件上傳漏洞呢？ 文件上傳漏洞是指攻擊者上傳了一個(gè)可執(zhí)行的腳本文件，并通過(guò)此腳本文件獲得了執(zhí)行服務(wù)端命令的能力。借助文件上傳漏洞，攻擊者可以獲取業(yè)務(wù)信息系統(tǒng)的WebShell，進(jìn)一步通過(guò)WebShell對(duì)該業(yè)務(wù)系統(tǒng)以及服務(wù)器自身的操作系統(tǒng)進(jìn)行操作，如增加、刪除、修改等敏感操作。 因此相較于其他文件類型的漏洞，文件上傳漏洞的?！?/p>
