文件上传漏洞或预习文件包含漏洞

Max_xi

已于 2024-03-21 18:34:39 修改

阅读量680

点赞数 15

文章标签：安全 web安全网络

于 2024-03-21 18:34:09 首次发布

本文链接：https://blog.csdn.net/Max_xi/article/details/136916489

版权

文件上传漏洞是指在网站或应用程序中存在未经验证的文件上传功能，攻击者可以利用这个漏洞来上传包含恶意代码的文件，例如 PHP 网页脚本、后门程序等。一旦上传成功，攻击者可以执行任意代码，获取系统权限，甚至完全控制受影响的服务器。
文件包含漏洞是指在网站或应用程序中存在未经验证的文件包含功能，攻击者可以利用这个漏洞来包含恶意文件或远程文件。攻击者可以通过构造恶意的文件路径或 URL，使服务器加载并执行恶意代码，从而执行任意命令或获取敏感信息。

文件包含漏洞

php中常见的文件包含函数有以下四种：

include 找不到被包含的文件时只会产生警告(E_WARNING)，脚本将继续执行；
require 找不到被包含的文件时会产生致命错误(E_ COMPILE_ERROR)，并停止脚本;
include _once: 此语句和include()语句类似,唯一区别是如果该文件中的代码已经被包含，则不会再次包含;
require_once: 此行语句和require()语句类似，唯一区 别是如果该文件中的代码已经被包含，则不会再次包含。

远程文件包含漏斗

7.3以下的版本可以包含远程文件发生问题一般，一般用远程文件，要想利用文件包含漏洞的利用

1、Include()等函数通过动态变量的方式引入需要包含的文件。
2、用户能够控制该动态变量。

文件上传漏洞：

文件上传漏洞是指在网站或应用程序中存在未经充分验证的文件上传功能，攻击者可以通过上传恶意文件来执行任意代码或者获取未授权的访问权限。下面我将简要介绍文件上传漏洞，并提供一个简单的案例代码段来说明漏洞的原理。

文件上传漏洞的原理是，当网站或应用程序允许用户上传文件时，如果没有充分验证上传文件的类型、大小以及目标存储位置等参数，攻击者可以利用这个漏洞来上传包含恶意代码的文件，例如 PHP 网页脚本、后门程序等。然后，攻击者可以通过访问上传的恶意文件来执行任意代码，获取服务器权限，或者进行其他恶意操作。


from flask import Flask, request, render_template
import os

app = Flask(__name__)

UPLOAD_FOLDER = 'uploads/'
ALLOWED_EXTENSIONS = {'txt', 'pdf', 'png', 'jpg', 'jpeg', 'gif'}

app.config['UPLOAD_FOLDER'] = UPLOAD_FOLDER

def allowed_file(filename):
    return '.' in filename and filename.rsplit('.', 1)[1].lower() in ALLOWED_EXTENSIONS

@app.route('/', methods=['GET', 'POST'])
def upload_file():
    if request.method == 'POST':
        # 检查文件是否已上传
        if 'file' not in request.files:
            return '没有选择文件'
        file = request.files['file']
        # 如果用户没有选择文件，浏览器也会发送一个空的文件名
        if file.filename == '':
            return '没有选择文件'
        # 检查文件类型
        if file and allowed_file(file.filename):
            filename = file.filename
            file.save(os.path.join(app.config['UPLOAD_FOLDER'], filename))
            return '文件上传成功'
        else:
            return '文件类型不允许上传'

    return render_template('upload.html')

if __name__ == '__main__':
    app.run(debug=True)

在这个示例中，我们使用了Flask框架来创建一个简单的Web应用。用户可以通过该应用上传文件，并将其保存在服务器的'uploads/'目录下。然而，这个应用存在以下潜在的文件上传漏洞：

文件类型检查不足： 虽然代码尝试检查文件的扩展名是否在允许的范围内，但这并不足以防止上传恶意文件。攻击者可以轻易地更改文件的扩展名，绕过这个检查。
目标文件夹权限问题： 如果'uploads/'目录的权限设置不正确，可能导致攻击者能够上传恶意文件并执行它们。
文件名过滤不足： 代码没有对上传的文件名进行充分的验证和过滤，攻击者可能会上传包含特殊字符的文件名，导致目录遍历漏洞等问题。

这只是一个简单的示例，实际应用中的文件上传功能需要更加严格和全面的安全性措施。

防止文件上传漏洞，应该对上传的文件进行严格的验证，包括验证文件类型、大小、文件名等，并且将上传的文件保存在安全的位置，不要直接保存在 Web 可访问的目录下。

防止的话就是加上文件上传检测

from flask import Flask, request, render_template, redirect, url_for
import os

app = Flask(__name__)

UPLOAD_FOLDER = 'uploads/'
ALLOWED_EXTENSIONS = {'txt', 'pdf', 'png', 'jpg', 'jpeg', 'gif'}

app.config['UPLOAD_FOLDER'] = UPLOAD_FOLDER

def allowed_file(filename):
    return '.' in filename and filename.rsplit('.', 1)[1].lower() in ALLOWED_EXTENSIONS

@app.route('/', methods=['GET', 'POST'])
def upload_file():
    if request.method == 'POST':
        # 检查文件是否已上传
        if 'file' not in request.files:
            return '没有选择文件'
        file = request.files['file']
        # 如果用户没有选择文件，浏览器也会发送一个空的文件名
        if file.filename == '':
            return '没有选择文件'
        # 检查文件类型
        if file and allowed_file(file.filename):
            filename = file.filename
            # 保存文件到安全位置
            filepath = os.path.join(app.config['UPLOAD_FOLDER'], filename)
            file.save(filepath)
            return '文件上传成功'
        else:
            return '文件类型不允许上传'

    return render_template('upload.html')

if __name__ == '__main__':
    app.run(debug=True)

在这个示例中，我们定义了一个名为allowed_file的辅助函数，用于验证文件的扩展名是否在允许的范围内。在上传文件时，我们首先检查文件是否已经上传，并且检查文件类型是否被允许。如果文件通过了这些验证，我们将文件保存到安全位置。

请确保在运行此示例代码之前安装了Flask库，并且创建了一个名为'uploads/'的文件夹，用于保存上传的文件。

这段代码示例中的文件上传检测是基本的，你可以根据你的实际需求进一步扩展和改进。例如，你可以添加文件大小限制、对文件名进行安全性检查等功能。