【文件上传漏洞-01】文件上传漏洞及其防御

最新推荐文章于 2024-08-19 07:00:00 发布

程序员小强_

最新推荐文章于 2024-08-19 07:00:00 发布

阅读量1.1k

点赞数 26

文章标签： web安全数据库安全

本文链接：https://blog.csdn.net/dzqxwzoe/article/details/135912636

版权

本文详细探讨了文件上传漏洞的产生原因、利用条件、原理，以及防御措施，包括前端和服务器端检测、权限管理、黑白名单策略和WAF防火墙的应用。同时介绍了webshell的概念和利用，以及网络安全工程师的学习路线和资源分享。

摘要由CSDN通过智能技术生成

文件上传，顾名思义就是上传文件的功能行为，之所以会发展成危害性严重的漏洞，是因为程序没有对访客提交的数据进行检验或者过滤不严，可以直接提交修改过的数据绕过扩展名的检验。文件上传漏洞是漏洞中最为简单的利用形式，一般只要能上传获取地址，导致可执行文件被解析，就可以获取系统webshell。

上传文件与提交数据的区别：

文件上传是Web应用必备功能之一，比如上传头像显示个性化、上传附件共享文件、上传脚本更新网站等。如果服务器配置不当或者没有对上传的文件后缀类型进行足够的过滤，Web用户就可以上传任意文件，包括恶意脚本文件、exe程序等，这就造成了文件上传漏洞。

文件上传漏洞产生原因除了未对文件后缀进行严格的过滤外，还有一部分是攻击者通过Web服务器的解析漏洞来突破Web应用程序的防护，如Apache、IIS等解析漏洞

网站Web应用一般都有文件上传功能，如文档、图片、头像、视频上传、当上传功能的实现代码没有严格校验上传文件的后缀名和文件类型时，就可以上传任意文件，甚至可执行文件后门。

一定的条件：

因此可以单独用个服务器，单独放上传文件的目录，即站库分离，即使虚拟机都可以。

通过上传漏洞获得的网站后门，就是webshell。

在计算机科学中，shell俗称壳(用来区别于"核")，是指“为使用者提供操作界面”的软件(命令解析器)。类似于Windows系统给的cmd.exe或者是Linux下的bash等。
webshell

概念：webshell是一个网站的后门，也是一个命令解析器，与其他shell不一样的是，这是以web的方式(HTTP协议)进行通信(传递命令信息)，其继承了web用户的权限
本质：是服务器端可执行的脚本文件，根据其服务器类型不同，通常.php/ .asp/ .aspx/ .jsp等格式。(根据其代码量或功能大小，常分为大马与小马两种。)
工作方式：接受来自web用户的命令，然后在服务器端执行

webshell可以是大马也可以是小马。

大马特点：

小马特点：

短小精悍，常为一句话木马
常配合中国蚁剑或中国菜刀等客户端一起使用，中国菜刀是一句话木马的管理器，也是命令操作接口。中国菜刀在连接一句话木马的时候需要填写密码(实际上就是变量名)。例如，我们上传一个php的一句话木马，密码就是[cmd]
常见不同语言下的一句话木马：如下访问时密码为cmd(cmd为参数或变量)

//…….asp
<%eval request(“cmd”)%>
//…….aspx
<%@ Page Language=“Jscript”%>
<%eval(Request.Item[“cmd”],“unsafe”)>
//…….php
<?php @eval($_REQUEST['cmd']);?>

![](https://img-
blog.csdnimg.cn/img_convert/11209bb0f3da6366b3b01bd38ba90ead.png)

中国菜刀与一句话木马配合实现了三大基本功能，如下，

@文件管理

在中国菜刀页面继承web用户权限可以实现文件管理，包括文件查看、上传、下载、修改、删除甚至运行exe程序等

@虚拟终端

在中国菜刀下可以获得类似于cmd和bash的命令行接口，可以执行相关命令

@数据库管理

我们可以使用中国菜刀进行数据库管理，此时需要知道连接数据库的账密。以MySQL为例，填写配置，如下