首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. WEB安全
    3. 发新帖
[求助]这样的URL可能有什么漏洞？
发表于: 2013-9-6 07:03 1427

[求助]这样的URL可能有什么漏洞？

fatfishcc 活跃值
2013-9-6 07:03
1427
在一个美国网站的下载页面，有这样一个链接：
https://www.xxxxxx.com/download/$ParamStr/yyyyyy.exe

(注：xxxxxx, yyyyyy系代替后的字符)

请注意链接中的"$ParamStr"，这个链接有错误，无法正常工作。去掉"$"后，也就是https://www.xxxxxx.com/download/ParamStr/yyyyyy.exe 可以正常工作，yyyyyy.exe可以正常下载。

"$ParamStr"看上去更象一个参数啊。

不知道象这样的URL一般会有什么样子的安全漏洞呢？

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (5)
lookzo
雪    币： 6
活跃值： (1146)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
不知所云
2013-9-6 09:01
0
winne
雪    币： 59
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
最关键是楼主具体担心什么？
2013-9-6 10:32
0
Edvvard
雪    币： 1318
活跃值： (149)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
4 楼
漏洞是站的漏洞，具体访问的站可能存在一些漏洞，单独的url不会有漏洞。
2013-9-6 10:44
0
fatfishcc
雪    币： 206
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
它的下载路径中的ParamStr看上去是个参数，然获这个参数如果match后面的那个文件名，比如yyyyyyyy.exe的话，就可以下载。

我就在想，这样的处理方式，有没有可能有什么可以利用的漏洞。比如，directory traverse等。

这个URL本身，就提供了其实现方式方面的一些信息。
2013-9-6 21:57
0
fatfishcc
雪    币： 206
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
甚至有没有可能有比如php command injection的漏洞？
2013-9-6 21:58
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//