文件上传-不过滤+MIME

最新推荐文章于 2023-08-23 18:37:10 发布

aaxeah0297

最新推荐文章于 2023-08-23 18:37:10 发布

阅读量139

点赞数

文章标签： php

原文链接：http://www.cnblogs.com/M3tar/p/7347472.html

版权

写文件上传的漏洞代码的时候，需要对$_FILES数组有一些了解: https://wenku.baidu.com/view/10496f95dd88d0d233d46aa6.html

① 这是一个简单的文件上传（写这个本来是为了熟悉一下语句，然后都写了，我还是想让他出场），传一个php后缀的看能不能成功，随便试了一下，成功了，

检查一下是不是成功了

② :这个是文件类型过滤的（写的时候，是只允许image/jpeg通过的）

首先尝试直接上传php后缀的是不行的，经过试验，发现是MIME验证，抓包，改一下CONTENT-TYPE ，emmm，就是下面这样

代码①：

 1 <html>  
 2 <head>  
 3     <title>uploadfiletest</title>  
 4 </head>  
 5 <meta http-equiv="content-type" content="text/html";charset="utf-8">  
 6 <body>  
 7 <form action="" enctype="multipart/form-data" method="POST" name="uploadfile">  
 8     上传文件: <input type="file" name="upfile" />  
 9     <input type="submit" value="upload" name="submit">  
10 </form>  
11 </body>  
12 </html>  
13 <!-- 完全没有过滤，任意文件上传 -->  
14 <?php  
15 if (isset($_POST['submit'])) {  
16     echo "文件名：".$_FILES['upfile']['name']."<br />";  
17     echo "文件大小：".$_FILES['upfile']['size']."<br />";  
18     echo "文件类型：".$_FILES['upfile']['type']."<br />";  
19     echo "临时路径：".$_FILES['upfile']['tmp_name']."<br />";  
20     echo "上传后系统返回值：".$_FILES['upfile']['error']."<br />";  
21     echo "====================保存分割线========================<br />";  
22     if ($_FILES['upfile']['error'] == 0) {  
23         if (!is_dir("./upload")) {  
24             mkdir("./upload");  
25         }  
26         $dir = "./upload/".$_FILES['upfile']['name'];  
27         move_uploaded_file($_FILES['upfile']['tmp_name'],$dir);  
28         echo "文件保存路径：".$dir."<br />";  
29         echo "上传成功...<br />";  
30         
31     }  
32 }  
33  ?>

代码②：

 1  <html>  
 2     <head>  
 3         <title>uploadfile</title>  
 4     </head>  
 5     <meta http-equiv="content-type" content="text/html";charset="utf-8">  
 6 
 7     <body>  
 8     <form action="" enctype="multipart/form-data" method="POST" name="uploadfile">  
 9         上传文件: <input type="file" name="upfile" />  
10         <input type="submit" value="upload" name="submit">  
11     </form>  
12     </body>  
13     </html>  
14 
15     <!-- 按文件类型过滤 -->  
16     <?php  
17     if (isset($_POST['submit'])) {  
18     
19       /*  echo "文件名：".$_FILES['upfile']['name']."<br />";  
20         echo "文件大小：".$_FILES['upfile']['size']."<br />";  
21         echo "文件类型：".$_FILES['upfile']['type']."<br />";  
22         echo "临时路径：".$_FILES['upfile']['tmp_name']."<br />";  
23         echo "上传后系统返回值：".$_FILES['upfile']['error']."<br />";  
24         echo "===========================================<br />";  */
25         $flag = 0;  
26         switch ($_FILES['upfile']['type']) {  
27             case 'image/jpeg':  
28                 $flag = 1;  
29                 break;  
30             default:  
31                 die("文件类型错误.....");  
32                 break;  
33         }  
34         if ($_FILES['upfile']['error'] == 0 && $flag ) {  
35             if (!is_dir("./upload")) { //如果文件名存在并且为目录则返回 TRUE。 
36                 mkdir("./upload");  
37             }  
38         $dir = "./upload/".$_FILES['upfile']['name'];  
39         move_uploaded_file($_FILES['upfile']['tmp_name'],$dir);  
40         echo "文件保存路径：".$dir."<br />";  
41             echo "上传成功...<br />";  
42         }  
43     }  
44      ?>

心得：

1.表单中 enctype="multipart/form-data " 的意思，是设置表单的 MIME 编码。默认情况，这个编码格式是application/x-www-form-urlencoded，不能用于文件上传；只有使用了 multipart/form-data ，才能完整的传递文件数据，进行下面的操作

2.$_FILES数组的运用：

$_FILES['upFile']['name'] 客户端文件的原名称

$_FILES['upFile']['type'] 文件的 MIME类型，需要浏览器提供该信息的支持，例如"image/gif"

$_FILES['upFile']['size'] 已上传文件的大小，单位为字节

$_FILES['upFile']['tmp_name'] 文件被上传后在服务端储存的临时文件名，一般是系统默认，可以在php.ini的upload_tmp_dir指定，但用 putenv() 函数设置是不起作用的

$_FILES['upFile']['error'] 和该文件上传相关的错误代码，['error'] 是在 PHP 4.2.0版本中增加的，下面是它的说明：(它们在PHP3.0以后成了常量)

UPLOAD_ERR_OK 值：0; 没有错误发生，文件上传成功

UPLOAD_ERR_INI_SIZE 值：1; 上传的文件超过了 php.ini 中 upload_max_filesize选项限制的值

UPLOAD_ERR_FORM_SIZE 值：2;上传文件的大小超过了 HTML 表单中 MAX_FILE_SIZE 选项指定的值

UPLOAD_ERR_PARTIAL 值：3; 文件只有部分被上传

UPLOAD_ERR_NO_FILE 值：4;没有文件被上传，值：5; 上传文件大小为0

转载于:https://www.cnblogs.com/M3tar/p/7347472.html

aaxeah0297

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
文件上传-不过滤+MIME

写文件上传的漏洞代码的时候，需要对$_FILES数组有一些了解: https://wenku.baidu.com/view/10496f95dd88d0d233d46aa6.html① 这是一个简单的文件上传（写这个本来是为了熟悉一下语句，然后都写了，我还是想让他出场），传一个php后缀的看能不能成功，随便试了一下，成功了，检查一下是不是成功了②...
复制链接

扫一扫