利用codeblocks实现socket_Socket.io-file NPM模块中的文件类型

写在前面的话

在一次渗透测试过程中，我们所面对的应用程序安全系数比较高，没有存在太多的错误配置，因此简单分析并没有发现安全问题。但是深入分析后，我们发现了一个运行在嵌入式设备上的Web应用程序。这个Web应用程序使用了WebSocket来实现服务器和客户端之间的通信，为了使用WebSocket，后端系统可以选择的技术有很多种，而这里使用的是Socket.io。

这个应用程序的主要功能之一就是文件上传，这也是它选择使用Socket.io-file NPM模块的原因。总而言之，这里存在一个路径遍历漏洞，将允许我们上传文件到任意系统路径中，并让Web服务器运行该文件。

如果我们可以修改ssh_config、/etc/passwd或/etc/shadow文件的话，那么这个漏洞就相当于是一个远程代码执行漏洞了，但这只能通过root权限来实现，因此我们需要想办法利用低权限用户来实现远程代码执行。

通过研究之后，我们在Socket.io-file模块中找到了一个文件类型限制绕过漏洞。在该漏洞的帮助下，我们可以绕过模块配置文件中的文件类型限制。这样一来，我们就可以上传任意文件类型，然后通过修改底层配置文件来上传适当的Shell，以实现底层系统的远程代码执行。

除此之外，Socket.io-file的上传功能也存在对输入数据处理和验证逻辑不正确的问题，