项目遇到的好玩技巧

0x01 前言

在一次项目中进入 Tomcat 后台,但是部署 WAR 包的时候被拦截,从而引发的一些列源码审计

0x02 分析过程

在 filename 参数添加 \ 字符的时候发现成功部署了应用并且绕过了 WAF 拦截,按照正常逻辑来说,这样的包不应该被成功部署的。

定位到 Tomcat 的上传应用包的 Servlet - HTMLManagerServlet,发现调用了 upload 方法。跟进

发现获取文件名用了getSubmittedFileName 函数,跟进

在getSubmittedFileName函数里面发现使用了HttpParser.unquote函数对文件名进行处理,跟进

通过 Debug 调试得知,当文件名遇到有 \ 符号的时候会自动的忽略该符号获取下一个字符

所以最终的文件名由fu2.\war 变成了fu2.war

由于fu2.\war在流量中WAF是不认为它是一个危险的后缀,所以也就不拦截了。往后延伸,其实\f\u\2\.w\a\r 或者demo.w\\\\\\ar等都可以进行绕过,后续看各位师傅的发挥了。

标签: none

已有 3 条评论

  1. test test

    大佬 图太小了,看不太清

  2. 小尓九 小尓九

    666

添加新评论[支持Markdown语法]

captcha
请输入验证码