【漏洞挖掘】——81、文件上传之代码检测逻辑绕过

FLy_鹏程万里

于 2024-06-12 17:10:40 发布

阅读量55

点赞数

分类专栏：【WEB渗透】文章标签：渗透测试信息安全网络安全 web渗透

本文链接：https://blog.csdn.net/Fly_hps/article/details/139631822

版权

【WEB渗透】专栏收录该内容

164 篇文章 12 订阅 ¥29.90 ¥99.00

订阅专栏

本文探讨了文件上传漏洞中的代码逻辑检测绕过问题，特别是条件竞争1和2的情况。通过实例代码展示如何在unlink删除文件前访问webshell，以及如何利用burpsuite进行条件竞争攻击，成功上传并执行shell.php。

摘要由CSDN通过智能技术生成

代码逻辑

文件上传的检测代码常规的有：黑名单、白名单、文件内容等检测方法，也有一种设计模式就是业务层会首先将文件上传到服务器，之后才会去判断文件的格式，如果通过检测则使用rename修改名称，如果不通过则使用UNlink删除文件，这种设计看似没有问题，但是可以通过条件竞争的方式在unlink之前访问webshell

条件竞争1

实例代码

以下代码来自upload-labs的Pass-18:

<?php
include '../config.php';
include '../head.php';
include '../menu.php';

$is_upload = false;
$msg = null;

if(isset($_POST['submit'])){
    $ext_arr = array('jpg','png','gif');
    $file_name = $_FILES['upload_file']['name'];
    $temp_file = $_FILES['upload_file']['tmp_name'];
    $file_ext = substr($file_name,strrpos($file_name,".")+1);

了解本专栏