文件上传-后端黑名单绕过

最新推荐文章于 2024-05-13 21:19:30 发布

你们de4月天

最新推荐文章于 2024-05-13 21:19:30 发布

阅读量1k

点赞数 2

分类专栏：文件上传文章标签：网络安全

本文链接：https://blog.csdn.net/weixin_52635170/article/details/126925061

版权

文件上传专栏收录该内容

5 篇文章 1 订阅

订阅专栏

小伙伴们大家好！本期为大家带来的文件上传漏洞之后端黑名单绕过。

前言

由于前端的验证，被攻击者修改一下审查元素中的HTML代码就能轻松绕过，所以，开发人员又想了一个方法就是在后端进行黑名单绕过。例如，php开发的网站中如果后端检测到上传的文件的后缀是php，就不允许用户上传。

绕过原理

有些apache服务器是允许解析其他文件后缀的，如果在httpd.conf中配置了一下代码，则能够解析php与phtml文件。

AddType application/x-httpd-php .php .phtml

这样如果后端服务器仅仅只是对php做了黑名单处理，我们就可以上传一个后缀名为phtml的webshell，达到跟php webshell一样的效果。

实战演示

啥都不说，直接上实战演示！

源码：

3.html

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>后端绕过黑名单</title>
</head>
<body>
<center>
    <form action="file03.php" method="post" enctype="multipart/form-data">
        <label for="file">请上传png格式图片:</label>
        <input type="file" name="file" id="file"/><br/>
        <input type="submit" name="submit" value="上传" />
    </form>
</center>
</body>
</html>

file03.php

<?php
header('Content-type:text/html;charset=utf-8');
if ($_FILES["file"]["error"] > 0) {
    echo "Return Code:".$_FILES["file"]["error"]."<br/>";
} else {
    $info = pathinfo($_FILES['file']['name']);
    $ext = $info['extension'];
    if (strtolower($ext) == "php"){
        exit("不允许的后缀名");
    }
    echo "<center><br/>";
    echo "upload: ".$_FILES["file"]["name"]."<br/>";
    echo "type: ".$_FILES["file"]["type"]."<br/>";
    echo "size: ".($_FILES["file"]["size"] / 1024)."KB<br/>";
    echo "Temp file: ".$_FILES["file"]["tmp_name"]."<br/>";
    if (file_exists("upload/".$_FILES["file"]["name"])) {
        echo $_FILES["file"]["name"]." already exists. ";
    } else {
        move_uploaded_file($_FILES["file"]["tmp_name"],"upload/".$_FILES["file"]["name"]);
        echo "Stored in: "."upload/".$_FILES["file"]["name"];
    }
    echo "</center>";
}