网络安全实验十四 文件上传与注入攻击

一、实验目的

1．通过本实验了解文件上传注入攻击过程。

二、实验环境

本实验构建浏览器/服务器环境，由两台主机组成，一台作为服务器，另一台作为用户客户端

利用浏览器访问服务器提供的web服务，服务器配置：apache+php+Mysql

三、实验内容与实验要求

实验步骤一

服务器端程序获取上传文件名保存到相应位置

basename() 函数返回路径中的文件名部分。

move_uploaded_file() 函数将上传的文件移动到新位置，若成功，则返回 true，否则返回 false。根据服务器端代码的提示，上传php文件。关键代码如下：

关键代码：

实验步骤二

利用文件解析漏洞上传php文件

服务器端代码过滤文件后缀为“.php”的文件类型，如果上传文件包含“.php”,则程序输出不允许上传错误提示并退出。

preg_match() 函数用于进行正则表达式匹配，成功返回 1 ，否则返回 0 。preg_match() 匹配成功一次后就会停止匹配，如果要实现全部结果的匹配，则需使用 preg_match_all() 函数。关键代码如下：

关键代码：

四、实验过程与分析

实验步骤一

实验步骤二

五、实验结果总结

通过实验学习到文件上传注入攻击过程以及文件上传漏洞原理等等，刚开始进入时经常出错，访问页面不显示，后来通过和同学交流才得以解决。