【网络安全】文件上传绕过思路

引言

分享一些文件上传绕过的思路，下文内容多包含实战图片，所以打码会非常严重，可多看文字表达；本文仅用于交流学习， 由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。

案例一

一次项目渗透时，通过往 png 后缀随便加个字符可知该上传点为白名单上传，正常情况下无法绕过

通过观察接口信息，发现接口名字为 UploadImg，猜测该接口用于图片上传，按照开发的习惯，保不准会存在 temp、test，这类的接口，随后通过 fuzz 找到存在的上传接口（file），但此时的接口（file）上传文件仍旧存在限制，需要绕过。

由于黑名单限制不够严谨，经过多个伪后缀尝试，发现.cer 后缀可绕过限制并被解析

然后就 getshell 进内网，后面的操作就不多说了。

很多师傅看到白名单上传就会认为这个上传点足够安全，无法绕过，但其实不然，在存在多个上传接口的情况下，或许会存在没做限制，或者限制不严格的上传点也不一定，关键的是我们要如何发现这些接口，在此类接口存在限制时，如何去进行绕过，下面再举一个和接口绕过相关的例子。