文件上傳漏洞是指用戶上傳了一個(gè)可執(zhí)行的腳本文件，并通過(guò)此腳本文件獲得了執(zhí)行服務(wù)器端命令的能力。

文件上傳導(dǎo)致的常見(jiàn)安全問(wèn)題：

上傳文件是Web腳本語(yǔ)言，服務(wù)器的Web容器解釋并執(zhí)行了用戶上傳的腳本，導(dǎo)致代碼執(zhí)行；

上傳文件是Flash的策略文件crossdomain.xml，黑客用以控制Flash在該域下的行為（其他通過(guò)類似方式控制策略文件的情況類似）；

上傳文件是病毒、木馬文件，黑客用以誘騙用戶或者管理員下載執(zhí)行；

上傳文件是釣魚圖片或?yàn)榘四_本的圖片，在某些版本的瀏覽器中會(huì)被作為腳本執(zhí)行，被用于釣魚和欺詐；

完成這個(gè)攻擊需要的條件：

首先，上傳的文件要能被Web容器解釋執(zhí)行，所以文件上傳后所在目錄要是Web容器所覆蓋到的路徑；

其次，用戶能夠從Web上訪問(wèn)這個(gè)文件。如果文件上傳了，但用戶無(wú)法通過(guò)Web訪問(wèn)，或無(wú)法通過(guò)Web容器解釋這個(gè)腳本，那么不能稱之為漏洞；

最后，用戶上傳的文件若被安全檢查、格式化、圖片壓縮等功能改變了內(nèi)容，可能導(dǎo)致攻擊不成功；

?

Web For Pentester -- File Include

Example 1

上傳php文件<?php echo phpinfo();?>輸出關(guān)于 PHP 配置的信息

點(diǎn)擊here即可查看配置信息

找到上傳的文件路徑，上傳一句話木馬<?php @eval($_POST['chopper']);?>

打開(kāi)中國(guó)菜刀，連接成功

?

Example 2

上傳文件

服務(wù)器的對(duì)文件的判斷

服務(wù)端MIME 類型檢測(cè)(檢測(cè)Content-Type 內(nèi)容)

服務(wù)端目錄路徑檢測(cè)(檢測(cè)跟path 參數(shù)相關(guān)的內(nèi)容)、

服務(wù)端文件擴(kuò)展名檢測(cè)(檢測(cè)跟文件extension 相關(guān)的內(nèi)容)

服務(wù)端文件內(nèi)容檢測(cè)(檢測(cè)內(nèi)容是否合法或含有惡意代碼)

BP抓包查看

不能上傳php文件，修改后綴，將一句話木馬改成hack.php.123（瀏覽器遇到不能識(shí)別的文件名后綴跳過(guò)）

上傳文件，連接木馬即可。

?

?

轉(zhuǎn)載于:https://www.cnblogs.com/wanao/p/10976787.html

總結(jié)

以上是生活随笔為你收集整理的Web For Pentester -- File Upload的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。