文件上传漏洞

目录

1.基本介绍

1.1PHP代码文件上传

1.2 一句话木马

2、网络控制工具

2.1中国蚁剑

2.2 weevely

2.3 哥斯拉godzilla

2.3.1 基于JDK8

2.4 冰蝎 behinder

3.漏洞发现与利用

4.文件上传防御

4.1 限制文件类型

4.2 文件重命名、隐藏路径

4.3 限制文件执行权限

5，upload-labs

5.1 P1

5.2 P2 

​编辑 补充:MIME

1.用法

5.3 P3

5.4 P4

5.5 P5

5.6 P6 

5.7 P7

5.8  P8

5.9 P9

5.10 P10

5.11 P11

5.12 P12

 5.13 P13

 5.14 P14

5.15 P15

5.16 P16

5.17 P17

5.18 P18

5.19 P19

 5.20 P20

 5.21  P21

---

（一）文件上传漏洞原理

        在编写程序时候对用户上传的文件没有做好防护和过滤或处理异常，致使用户越权向服务器上传可执行的动态脚本文件，上传的文件可以是木马，病毒，恶意脚本或者WebShell等恶意语句，最终达成自己所需的目的。文件上传功能本身没有问题，问题在于上传后如何处理及解释文件。

触发点：

• 相册、头像上传
• 视频、照片上传或分享
• 附件上传（论坛发帖、邮箱）
• 文件管理器
• CMS框架类：已知源码
• 编辑器类：cheditor、fckeditor、kindetior等
• 其他类/CVE：代码审计、第三方平台或应用

1. PHP代码文件上传