文件上传代码审计篇

最新推荐文章于 2024-06-12 16:54:16 发布

Sure_lis

最新推荐文章于 2024-06-12 16:54:16 发布

阅读量669

点赞数

分类专栏：代码审计

本文链接：https://blog.csdn.net/Lorezon/article/details/105155851

版权

本文主要介绍了文件上传的安全审计，从Low到Impossible四个级别详细剖析了不同级别的防护措施和攻击手段，包括不限制文件类型、文件类型与大小限制的绕过、PHP文件上传以及防御策略如Token验证和文件内容过滤。

摘要由CSDN通过智能技术生成

文章偏小白，只是自己学习过程中一个总结。

一、Low级别

在这里插入图片描述发现对上传的文件完全没有限制，而且给出了上传文件保存的位置，直接上传一句话就可以。

二、medium级别

在这里插入图片描述
关键点在这里：

if( ( $uploaded_type == "image/jpeg" || $uploaded_type == "image/png" ) &&
		( $uploaded_size < 100000 ) ) {

对文件类型和大小进行了限制，但是$_FILES[‘uploaded’][‘name’]这里没有任何处理，所以上传php文件，抓包修改它的文件类型，也就是Content-Type值为image/jpeg
在这里插入图片描述
成功上传了php文件。

三、High级别

在这里插入图片描述把关键地方拎出来：

$uploaded_ext  = substr( $uploaded_name, strrpos( $uploaded_name, '.' ) + 1);

用到了substr函数对字符串进行分割，同时用strpos函数匹配.号最后出现的位置。

还有一个地方：

if( ( strtolower( $uploaded_ext ) == "jpg" || strtolower( $uploaded_ext ) == "jpeg" || strtolower( $uploaded_ext ) == "png" )

关注

专栏目录