文件上传漏洞条件竞争 upload-labs 演示案例

最新推荐文章于 2024-02-20 15:50:30 发布

qishi347

最新推荐文章于 2024-02-20 15:50:30 发布

阅读量4.3k

点赞数 2

文章标签： web安全 php

本文链接：https://blog.csdn.net/qq_55717276/article/details/123613077

版权

本文通过upload-labs的18关为例，详细讲解了如何利用条件竞争漏洞进行文件上传攻击。分析源代码发现，由于网站在上传后才检查文件类型，存在时间窗口可以被利用。条件竞争的产生需要在文件被判断并可能删除前访问到。使用Burp Intruder设置变量持续上传文件，并在文件未被删除前访问，从而留下webshell。通过访问生成的shell.php文件，实现绕过防御。

摘要由CSDN通过智能技术生成

以upload-labs 18关演示为例 ps:具体关数可能不同

源代码

$is_upload = false;
$msg = null;

if(isset($_POST['submit'])){
    $ext_arr = array('jpg','png','gif');
    $file_name = $_FILES['upload_file']['name'];
    $temp_file = $_FILES['upload_file']['tmp_name'];
    $file_ext = substr($file_name,strrpos($file_name,".")+1);
    $upload_file = UPLOAD_PATH . '/' . $file_name;

    if(move_uploaded_file($temp_file, $upload_file)){
        if(in_array($file_ext,$ext_arr)){
             $img_path = UPLOAD_PATH . '/'. rand(10, 99).date("YmdHis").".".$file_ext;
             rename($upload_file, $img_path);
             $is_upload = true;
        }else{
            $msg = "只允许上传.jpg|.png|.gif类型文件！";
            unlink($upload_file);
        }
    }else{
        $msg = '上传出错！';
    }
}