【漏洞挖掘】——76、任意文件上传攻防原理

文件上传

文件上传功能已经成为现在Web应用的一种常见需求，它不但有助于提供业务效率(例如:企业内部文件共享)，更有助于优化用户的体验(例如:上传视频、图片、头像等各种其他类型的文件)，文件上传功能一方面带来了良好的体验，另一方面也带来的安全问题，目前文件上传漏洞已经成为web安全中经常利用到的一种漏洞形式，对于缺少安全防护的web应用攻击者可以利用提供的文件上传功能将恶意代码植入到服务器中之后再通过url去访问以执行代码达到攻击的目的

漏洞成因

造成文件上传漏洞的原因有：

• 文件路径截断
• 服务器配置不当
• 过滤不严或被绕过

• 开源编辑器的上传漏洞
• 本地文件上传限制被绕过

• 文件解析漏洞导致文件执行

利用条件

• 恶意文件可以成功上传
• 恶意文件上传后的路径
• 恶意文件可被访问或执行

文件检测

首先我们可以先来了解一下文件上传的过程，重点关注文件上传需要经过哪些检测流程或者说可以有哪些检测流程对文件进行检测，通常一个文件以HTTP协议进行上传时将以 POST请求发送至Web服务器，Web服务器接收到请求后并同意后用户与Web服务器将建立连接并传输Data：