安全、ctf文件上传漏洞

php语言为主，ctf比塞题中上传成功后服务器会返回一个flag值，或者在混战模式中上传完木马文件get web shell？

文件上传漏洞

漏洞原因

如果用户可以上传图片，表格等，却没有对用户上传的文件类型有所限制，可能会被攻击者利用……比如上传了恶意文件（webshell）导致网站被控制或者瘫痪，甚至查看数据库，执行任意文件命令
webshell：网页木马/后门工具
例如：<?php @eval($_POST['c']);?>
@抑制错误信息即使有错误也不返回
eval:把字符串作为PHP代码执行
$_POST[‘c’]：POST接受一个c=xxx的指令，c是可以自行更改的
例如：c=phpinfo()
分析：通过eval执行phpinfo()函数

客户端检测

客户端js检测（一般只检测文件的扩展名）
判断方式：没有流量经过代理（Burpsuit）就可以证明时客户端Js检测
绕过方法：

服务端检测

插曲：php$_FILES对象

—end----

B:服务端目录路径检测
C:服务端文件扩展名检测
D:服务端MIME类型检测
E:服务端文件内容检测

服务端检测方式

MIME类型检测

检测content-type字段（image/gif）
文件打开类型（可以在ｈｔｔｐ请求看）
例如服务端的测试代码：

绕过方法：
使用代理工具抓包从ｈｔｔｐ请求中修改Ｃｏｎｔｅｎｔ－Ｔｙｐｅ的值，比如图里修改成了允许的ｇｉｆ文件，就可以上传1.ｐｈｐ这个木马文件

文件内容检测

检测文件幻数：

绕过方法：
在文件幻数后面加上自己的一句话木马

文件相关信息检测：检查图片大小、尺寸等
绕过方法：
伪造好文件幻数，在后面添加一句话木马后，再添加一些其他内容，增加文件大小（一般写好一个完整文件结构然后代码注入）

目录路径检测

检测ｐａｔｈ路径相关路径
测试代码：


绕过方法：
使用代理工具抓包修改ｊｉｅｄｕａｎ参数，使用空字符截断

文件内容检测

黑名单、白名单

绕过方法：

只在apache服务器使用，攻击后用菜刀

上传一个a.jpg里边是一个一句话木马
白名单检测：（一般比黑名单安全性高）

配合解析漏洞
IIS5.x-6.x解析漏洞

apache解析漏洞

Nginx解析漏洞

恶意文件排查