pikachu漏洞平台学习笔记8_unsafe Fileupload(不安全的文件上传)

1.概述

文件上传功能在web应用系统很常见，比如很多网站注册的时候需要上传头像、上传附件等等。当用户点击上传按钮后，后台会对上传的文件进行判断 比如是否是指定的类型、后缀名、大小等等，然后将其按照设计的格式进行重命名后存储在指定的目录。 如果说后台对上传的文件没有进行任何的安全判断或者判断条件不够严谨，则攻击着可能会上传一些恶意的文件，比如一句话木马，从而导致后台服务器被webshell。

所以，在设计文件上传功能时，一定要对传进来的文件进行严格的安全考虑。比如：
--验证文件类型、后缀名、大小;
--验证文件的上传方式;
--对文件进行一定复杂的重命名;
--不要暴露文件上传后的路径;
--等等...

2.攻击

(1)Client check

检查页面元素

删除onchange元素，上传一句话木马

验证

(2)MIME type

MIME（Multipurpose Internet Mail Extensions）多用途互联网邮件扩展类型。是设定某种扩展名的文件用一种应用程序来打开的方式类型，当该扩展名文件被访问时，浏览器会自动使用指定应用程序来打开。多用于指定一些客户端自定义的文件名，以及一些媒体文件打开方式。

每个MIME类型由两部分组成，前面是数据的大类别，例如声音audio、图象image等，后面定义具体的种类。常见的 MIME 类型，比如：

• 超文本标记语言：.html，.html text.html
• 普通文件：.txt text/plain
• RTF文件：.rtf application/rtf
• GIF图形：.gif image/gif
• JPEG图形：.jpeg，.jpg image/jpeg

$_FILES()函数

它从浏览器的HTTP头里获取 Content-Type ，这个 Content-Type 前端用户是可以控制的

通过使用 PHP 的全局数组 $_FILES，你可以从客户计算机向远程服务器上传文件

第一个参数是表单的 input name，第二个下标可以是 “name”，“type”，“size”，“tmp_name” 或 “error”，就像这样：

• $_FILES['file']['name']：被上传文件的名称
• $_FILES['file']['type']：被上传文件的类型
• $_FILES['file']['size']：被上传文件的大小
• $_FILES['file']['tmp_name']：存储在服务器的文件的临时副本的名称
• $_FILES['file']['error']：由文件上传导致的错误代码

将Content-Type:application/x-php改成Content-Type:image/png

 

上传成功

验证

(3)getimagesize

这里出了点问题，以后再补上