上传扫描仪

测试Web应用程beplay体育能用吗序是每个安全分析师的标准任务。存在各种自动化和半自动化的安全测试工具，以简化任务。基于HTTP的文件上传是一种专业用例。但是，大多数自动化的Web应用程序安全扫描仪在遇beplay体育能用吗到文件上传时不会调整其攻击，因此可能会错过与文件上传功能有关的漏洞。

虽然在整个网络中都记录了许多用于文件上传测试的技术，但通常缺少自动化此类攻击所需的代码。beplay体育能用吗在其他情况下，这些技术仅适用于非常特定的用例。这项研究的目标之一是概括和自动化这些攻击。攻击技术包括通用攻击，例如跨站点脚本（XSS），外部实体注入（XXE）和PHP/JSP/ASP代码注入，但目标是执行这些攻击，适用于基于HTTP的File File上传的使用情况。此外，对服务器端解析器的更具体的攻击被用作攻击向量，例如，通过LIBAV解析的M3U8播放列表文件格式，例如服务器端请求伪造（SSRF）。

网站上的文件上传是用于安全测试的beplay体育能用吗低估区域。解析文件的服务器上的攻击表面自动更大。尽管可能发生的某些问题引起了极大的关注（例如，成像漏洞），但每天都有无数的内存损坏错误，这些错误每天都在各种解析中修复，这些错误也可能在您的WebServer上使用。beplay体育能用吗尽管您的休息XML Web服务可能不容易受到XMbeplay体育能用吗L外部实体（XXE）注入的影响，但这并不意味着您的JPEG XMP元数据（即XML）的图像解析器没有XXE问题。

成功上传文件，包括文件扩展名，内容类型和内容的相关性，需要各种技术。此外，文件内容必须通过服务器端检查或修改，例如图像大小要求或调整操作。规避服务器端的处理，创建可以在修改后生存的内容或创建在修改后导致有效负载的内容是该扩展程序的另一个目标。

尽管已经有几个BURP扩展程序进行了一些检查，但此扩展程序试图实现大多数似乎可用于文件上传的攻击。扩展程序正在测试各种攻击，并分为模块。每个模块都处理同一类别的几个攻击。

主要特征

尽管扩展名在其各个模块中具有各种有趣的功能，但主要功能之一是：

1. 服用小型GIF，PNG，JPEG，TIFF，PDF，ZIP和MP4文件
2. 如果是图像，请调整图像大小（大小是UI选项）
3. 如果是图像，请给它随机新颜色
4. 如果文件格式支持它，请使用exiftool文件格式元数据技术“关键字”，“注释”，“ iptc：keywords”，“ xmp：keywords”，“ exif：exif：imagedescription”和“ imagedescription”和“ thumbnailimage” ...
5. ...要注入PHP，JSP，ASP，XXE，SSRF，XXS和SSI有效载荷...
6. ...然后使用文件扩展名和内容类型的各种组合上传...
7. ...通过基于睡眠的有效载荷，BURP合作者互动或再次下载文件来检测问题

教程

有几个用于不同主题的教程视频可以帮助您入门。自从制作视频以来，扩展名的UI发生了一点变化，但是应该有可能获得基本想法：

1. 这101基本视频显示了扩展扫描如何自动扫描，而无需任何配置。
2. 这102弹性视频显示在上传不是多部分上传的情况下，用户如何帮助插件。所有必要的就是选择在浏览器中上传的哪个文件。
3. 这103上下文菜单教程显示了如何通过Burp的上下文菜单直接将上传请求发送到扩展名。这是启用功能的第一步，例如redownloader和Finger扫描。
4. 这104递归上传和绒毛教程显示了两个特殊的子模块的用法，这些子模型将在激活时显示其他UI选项。
5. 这105 redownloader视频显示允许下载插件上传的文件的最重要功能之一。这是检测某些问题的必要条件。
6. 这106手指和DOS视频显示了指纹服务器端图像库的模块。仅当通过上下文菜单发送到uploadScanner以及配置Redownloader功能时，才能使用。此外，该视频显示了如何通过简单地勾选复选框来尝试在服务器上实现拒绝服务（DOS）条件。
7. 这107前飞行视频说明了如何使用可选的前飞行功能。