网络安全学习之文件上传篇
【文件上传漏洞篇】
一、文件上传过程
客户端： 选择发送的文件--服务器接收--网站程序判断--称为临时文件--移动到指定的路径
服务器：接收到的资源程序
upload.php
<?php
if ($_FILES["file"]["error"] > 0)
{
echo "Error: " . $_FILES["file"]["error"] . "<br />";
}
else
{
echo "Upload: " . $_FILES["file"]["name"] . "<br />";
echo "Type: " . $_FILES["file"]["type"] . "<br />";
echo "Size: " . ($_FILES["file"]["size"] / 1024) . " Kb<br />";
echo "Stored in: " . $_FILES["file"]["tmp_name"];
}
?>
客户端： 上传表单
<html>
<head></head>
<body>
<form action="upload.php" method="post" enctype="multipart/form-data">
<label for="file">Filename:</label>
<input type="file" name="file" id="file" />
<br />
<input type="submit" name="submit" value="Submit" />
</form>
</body>
</html>
二、文件上传错误代码
值：0; 没有错误发生，文件上传成功。
值：1; 上传的文件超过了 php.ini 中 upload_max_filesize 选项限制的值。
值：2; 上传文件的大小超过了 HTML 表单中 MAX_FILE_SIZE 选项指定的值。
值：3; 文件只有部分被上传。
值：4; 没有文件被上传。
三、网站文件常见的后缀名
asp
asa
cdx
cer
php
aspx
ashx
jsp
php3
php.a
shtml
phtml
过滤的时候可以传入这种格式
aspasp
phpphp
大小写转换
四、造成漏洞的原因
1.程序代码和系统缺陷
a)文件可以直接上传 可执行脚本 xxx.php
b)js脚本限制 禁止js文件运行
a)修改html
b)抓包改包
i.直接在jpg上面修改代码
ii.在包里面修改后缀名
c)黑名单过滤不全 穷举后缀名 xxx.phtml
黑名单：指定的后缀名是禁止上传的
白名单：就是允许上传文件后缀
jpg png gif 等其他图片格式
d)文件名可控 后缀名不可控 iis6.0解析漏洞 xxx.asp;.jpg xxx.asp;jpg
e)目录解析漏洞 iis6.0 文件夹为x.asp 只要上传文件到这个文件夹里 访问就会执行脚本
f) %00截断的应用场景
*直接截断文件名
*创建目录可控 %00截断创建目录 利用iis6.0解析漏洞 上传文件到这个目录里面
*截断参数 生成文件
g)文件类型的检测 修改http文件类型h) 文件头检测 修改文件头 或 图片一句话
l JPEG (jpg)，文件头：FFD8FF
l PNG (png)，文件头：89504E47
l GIF (gif)，文件头：47494638
l TIFF (tif)，文件头：49492A00
l Windows Bitmap (bmp)，文件头：424D
制作图片一句话
copy 1.gif/b+xxx.php shell.php
2.程序逻辑出错
双文件上传
空格文件上传
3.部署环境问题
apache开启重写模块
LoadModule rewrite_module modules/mod_rewrite.so
重写解析 .htaccess
<FilesMatch "jpg">
SetHandler application/x-httpd-php
</FilesMatch>
4、配置错误 1.jpg/.php
iis7.0|iis7.5|nginx 开启 fast-cgi
5、漏洞
nginx 0.83
/1.jpg%00php
6、系统特性
上传文件名a.php:.jpg的时候 会在目录下生成a.php的空白文件
php+window+iis
利用PHP 和 Windows环境的叠加特性，以下符号在正则匹配时的相等性：
双引号" = 点号.
大于符号> = 问号?
小于符号< = 星号*
文件名.<或文件名.<<<或文件名.>>>或文件名.>><空文件名
写入filename.<<<
6、NTFS交换数据流
:$DATA 创建文件
::$DATA 创建和写入文件
7、补充
window系统里面会把文件名的最后一个点 会自动去掉
如上传xxx.php.最后还是会变成xxx.php
本文来自博客园，作者：Colin_Cora，转载请注明原文链接：https://www.cnblogs.com/Colincora/p/16210448.html
【推荐】国内首个AI IDE，深度理解中文开发场景，立即下载体验Trae
【推荐】编程新体验，更懂你的AI，立即体验豆包MarsCode编程助手
【推荐】抖音旗下AI助手豆包，你的智能百科全书，全免费不限次数
【推荐】轻量又高性能的 SSH 工具 IShell：AI 加持，快人一步
· 地球OL攻略 —— 某应届生求职总结
· 周边上新：园子的第一款马克杯温暖上架
· Open-Sora 2.0 重磅开源！
· 提示词工程——AI应用必不可少的技术
· .NET周刊【3月第1期 2025-03-02】