上传文件漏洞&解析漏洞

最新推荐文章于 2024-08-19 07:00:00 发布

qq_29687403

最新推荐文章于 2024-08-19 07:00:00 发布

阅读量3.2k

点赞数

文章标签：漏洞非法上传

本文链接：https://blog.csdn.net/qq_29687403/article/details/48423913

版权

本文探讨了利用网站漏洞进行非法文件上传的各种方法，包括前端验证、MIME验证、文件扩展名漏洞、文件内容检测和空字节截断等绕过技术。同时，列举了IIS6.0和Apache的解析漏洞，以及FCK编辑器的上传漏洞利用。文章旨在揭示这些漏洞的工作原理，并指出防御非法上传的策略。

摘要由CSDN通过智能技术生成

本文致力于探索利用网站漏洞来上传非法文件的方法。

基本技术

下面是一些绕过文件上传限制的基本技术。其中的漏洞与网站使用的后台无关，而是由于网页的编写者没有进行完全和有效的限制才产生的漏洞。

类型1：前端验证

某些网站采用前端验证的方式限制用户上传文件，这时我们只需去除前端验证机制即可突破限制，完成上传。
例如：前端代码限制上传文件的类型只能为图片，因此我们上传php文件就会失败。使用firebug修改前端代码，删除验证的代码段，再次上传，即可成功。

类型2：MIME验证

对于上传的文件，上传时都会指明上传文件的类型，即MIME信息。如果服务器验证的是MIME，可以通过修改MIME信息进行绕过上传。
例如：后台要求用户上传文件不能使纯文本，验证MIME信息，即上传的MIME信息不得是plain/text。当我们在上传文件的时候，我们给服务器提供的是文件名、文件内容和MIME信息，服务器根据这些信息生成文件。所以当我们上传一个php文件时，将MIME改为图片的MIME，服务器就不会阻止文件的上传，从而正确生成一个看似不是纯文本文件的php文件。