文件上传漏洞之漏洞的危害和修复方案

Krismile☜

已于 2023-08-28 16:15:27 修改

阅读量1.7k

点赞数 2

分类专栏： web安全之文件上传文章标签：服务器 web安全

于 2023-03-29 20:57:08 首次发布

本文链接：https://blog.csdn.net/qq_61861243/article/details/129845194

版权

web安全之文件上传专栏收录该内容

1 篇文章 0 订阅

订阅专栏

描述

文件上传漏洞是指由于程序员未对上传的文件进行严格的验证与过滤，而导致的用户可以越过其本身权限向服务器上传可执行的动态脚本文件。

危害

非法用户可以上传恶意文件(webshell)控制网站、服务器，上传webshell后门方便查看服务器信息、查看目录、执行系统命令。

文件上传的知识

文件上传的过程

客户端发送文件-> 服务器接收-> 网站程序判断-> 临时文件->移动到指定的路径

服务器接收的资源程序

服务器接收资源代码

<?php
if($_FILES["file"]["erro"]>0)
     {
     echo "Error：".$_FILES["file"]["erro"]."<br/>";
      }
else
    {
     echo "Upload:". $_FILES["file"]["name"]."<br/>";
     echo "Type:". $_FILES["file"]["type"]."<br/>";
     echo "Size:". ($_FILES["file"]["size"]/1024)."<br/>";
     echo "Stored in:". $_FILES["file"]["tmp_name"];
     }
?>

服务器返回客户端提供的文件信息

客户端文件上传代码

<html>
<head></head>
<body>
//地址   方法post    编码方法
<form action="upload.php"method="post"enctype="multipart/form-data">
<label for="file">Filename:</label>
<input type="file"name="file"id="file"/>
<br/>
<input type="submit"name="submit"value="Sumbmit"/>//Sumbmit提交
</form>
</body>
</html>

客户端上传文件到服务端