文件上传漏洞揭密剖析（一）-文件上传漏洞原理

前言

文件上传漏洞（File Upload Vulnerability）是一种常见的 Web 应用程序漏洞，通常存在于需要用户上传文件的应用程序中，如论坛、电子商务网站、博客、社交网站等。攻击者可以通过该漏洞上传恶意文件到服务器，从而执行各种攻击操作，如执行命令、窃取敏感数据、植入后门等。

文件上传漏洞通常发生在服务器未正确验证上传文件类型、大小、路径等参数的情况下，攻击者可以利用这些漏洞绕过服务器的限制，上传恶意文件或脚本到服务器。攻击者通常可以通过构造文件名或文件内容来绕过服务器的检查，例如使用常见的文件扩展名（如 .jpg、.png、.gif）来隐藏真正的文件类型，或使用特定的文件类型（如 .php、.asp）来绕过服务器的文件类型验证。

一、数据上传漏洞原理

在实际的网站服务中，很多时候需要用户上传文件，如果上传了木马文件并被服务器所运行，那就有可能造成被窃取敏感数据、执行系统命令、控制服务器等。

在DVWA low security 中，可以直接上传webshell.php，对服务器进行控制，因为过于简单，不再进行实际的演示。

这里直接对上传源码进行分析，文件上传的php源代码如下。

<?php

if( isset( $_POST[ 'Upload' ] ) ) {
    // Where are we going to be writing to?
    $target_path  = DVWA_WEB_PAGE_TO_ROOT . "hackable/uploads/";
    $targ