当前位置：查字典文档网> 所有文档分类> IT计算机> Web服务> Web应用：文件上传漏洞原理评测

Web应用：文件上传漏洞原理评测

上传者：陈志武
|
上传时间：2016-09-08
|
密次下载

Web应用：文件上传漏洞原理评测

0x00 什么是文件上传

为了让用户将文件上传到网站，就像是给危机服务器的恶意用户打开了另一扇门。即便如此，在今天的现代互联网的Web应用程序，它是一种常见的要求，因为它有助于提高业务效率。企业支持门户，给用户各企业员工有效地共享文件。允许用户上传图片，视频，头像和许多其他类型的文件。向用户提供的功能越多，Web应用受到攻击的风险和机会就越大，这种功能会被恶意用户利用，获得到一个特定网站的权限，或危及服务器的可能性是非常高的。

0x01 为什么文件上传存在漏洞

上传文件的时候，如果服务器脚本语言，未对上传的文件进行严格的验证和过滤，就容易造成上传任意文件，包括上传脚本文件。

如果是正常的PHP文件，对服务器则没有任何危害。

PHP可以像其他的编程语言一样，可以查看目录下的文件，查看文件中的吗内容，可以执行系统命令等。

上传文件的时候，如果服务器端脚本语言，未对上传的文件进行严格的验证和过滤，就有可能上传恶意的PHP文件，从而控制整个网站，甚至是服务器。这个恶意的PHP文件，又被称为WebShell。

0x02 哪里存在文件上传漏洞

服务器配置不当

开源编辑器的上传漏洞

本地文件上传限制被绕过

过滤不严或被绕过

文件解析漏洞导致文件执行

文件路径截断

0x03 文件上传实例（本地测试）

裸体的文件上传

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

<!DOCTYPE html>

<html>

<head>

<title>文件信息</title>

</head>

<meta charset="utf-8">

<body>

<form action="" enctype="multipart/form-data" method="POST" name="uploadfile">

上传文件: <input type="file" name="upfile" />

<input type="submit" value="上传" name="submit">

</form>

</body>

</html>

<?php

if (isset($_POST['submit'])) {

var_dump($_FILES['upfile']);

echo "文件名：".$_FILES['upfile']['name']."<br />";

echo "文件大小：".$_FILES['upfile']['size']."<br />";

echo "文件类型：".$_FILES['upfile']['type']."<br />";

echo "临时路径：".$_FILES['upfile']['tmp_name']."<br />";

echo "上传后系统返回值：".$_FILES['upfile']['error']."<br />";

echo "====================保存分各线========================<br />";

if ($_FILES['upfile']['error'] == 0) {

if (!is_dir("./upload")) {

mkdir("./upload");

}

$dir = "./upload/".$_FILES['upfile']['name'];

move_uploaded_file($_FILES['upfile']['tmp_name'],$dir);

echo "文件保存路径：".$dir."<br />";

echo "上传成功...<br />";

echo "图片预览：<br />";

echo "<img src=".$dir.">";

}

}

?>

版权声明：此文档由查字典文档网用户提供，如用于商业用途请与作者联系，查字典文档网保持最终解释权！

下载文档

热门试卷

2016年四川省内江市中考化学试卷

广西钦州市高新区2017届高三11月月考政治试卷

浙江省湖州市2016-2017学年高一上学期期中考试政治试卷

浙江省湖州市2016-2017学年高二上学期期中考试政治试卷

辽宁省铁岭市协作体2017届高三上学期第三次联考政治试卷

广西钦州市钦州港区2016-2017学年高二11月月考政治试卷

广西钦州市钦州港区2017届高三11月月考政治试卷

广西钦州市钦州港区2016-2017学年高一11月月考政治试卷

广西钦州市高新区2016-2017学年高二11月月考政治试卷

广西钦州市高新区2016-2017学年高一11月月考政治试卷

山东省滨州市三校2017届第一学期阶段测试初三英语试题

四川省成都七中2017届高三一诊模拟考试文科综合试卷

2017届普通高等学校招生全国统一考试模拟试题（附答案）

重庆市永川中学高2017级上期12月月考语文试题

江西宜春三中2017届高三第一学期第二次月考文科综合试题

内蒙古赤峰二中2017届高三上学期第三次月考英语试题

2017年六年级（上）数学期末考试卷

2017人教版小学英语三年级上期末笔试题

江苏省常州西藏民族中学2016-2017学年九年级思想品德第一学期第二次阶段测试试卷

重庆市九龙坡区七校2016－2017学年上期八年级素质测查（二）语文学科试题卷

江苏省无锡市钱桥中学2016年12月八年级语文阶段性测试卷

江苏省无锡市钱桥中学2016-2017学年七年级英语12月阶段检测试卷

山东省邹城市第八中学2016-2017学年八年级12月物理第4章试题（无答案）

【人教版】河北省2015-2016学年度九年级上期末语文试题卷（附答案）

四川省简阳市阳安中学2016年12月高二月考英语试卷

四川省成都龙泉中学高三上学期2016年12月月考试题文科综合能力测试

安徽省滁州中学2016—2017学年度第一学期12月月考高三英语试卷

山东省武城县第二中学2016.12高一年级上学期第二次月考历史试题（必修一第四、五单元）

福建省四地六校联考2016-2017学年上学期第三次月考高三化学试卷

甘肃省武威第二十三中学2016—2017学年度八年级第一学期12月月考生物试卷

网友关注

论纸质书与电子书_王丽萍

文理科生就业缘何相差悬殊

虞姬文学网〖月涌春江水,夜市故乡美〗

郭重庆：德国“工业4.0”并不适合中国

系统分析视角下的交通运输管理方法选择策略

49岁女儿坐在病床边轻声对护士说：我把妈妈闷死了

构建低碳生活

哲学与隐喻的不解之缘

食品储存方法知识调查问卷

哈姆雷特性格赏析

物质过剩期的消费与认同关系研究

大学生手机消费情况调查问卷

新生代农民培养_一个事关现代化的战略问题_刘小年

张忠谋- 人生不要太圆满

炖鸡不能早放盐——砂锅土豆鸡

县域经济发展中的金融生态问题研究

盘点2015年两会的神提案

《与地球和平共处》读书报告

水浒传中十大郎情妾意

读书是一种享受

健康教育宣传体检应注意些什么？体检前吃、睡、行有准备

渔文化与海防文化的完美融合

西部农村居民收入与消费倍增实现途径研究

绣山花灯歌曲的艺术特色探究

西方管理学人性假设的逻辑进程

公众满意度调查问卷

网友关注视频

冀教版小学数学二年级下册1

第五单元民族艺术的瑰宝_16. 形形色色的民族乐器_第一课时(岭南版六年级上册)_T1406126

【部编】人教版语文七年级下册《泊秦淮》优质课教学视频+PPT课件+教案，辽宁省

沪教版牛津小学英语（深圳用）四年级下册 Unit 7

【部编】人教版语文七年级下册《泊秦淮》优质课教学视频+PPT课件+教案，湖北省

苏科版数学八年级下册9.2《中心对称和中心对称图形》

19 爱护鸟类_第一课时(二等奖)(桂美版二年级下册)_T3763925

沪教版牛津小学英语（深圳用）四年级下册 Unit 8

8 随形想象_第一课时(二等奖)(沪教版二年级上册)_T3786594

19 爱护鸟类_第一课时(二等奖)(桂美版二年级下册)_T502436

【部编】人教版语文七年级下册《老山界》优质课教学视频+PPT课件+教案，安徽省

青岛版教材五年级下册第四单元（走进军营——方向与位置）用数对确定位置（一等奖）

外研版英语七年级下册module3 unit2第二课时

外研版英语七年级下册module1unit3名词性物主代词讲解

沪教版八年级下册数学练习册20.4（2）一次函数的应用2P8

六年级英语下册上海牛津版教材讲解 U1单词

苏教版二年级下册数学《认识东、南、西、北》

河南省名校课堂七年级下册英语第一课（2020年2月10日）

沪教版牛津小学英语（深圳用）四年级下册 Unit 3

3.2 数学二年级下册第二单元表内除法（一）整理和复习李菲菲

二次函数求实际问题中的最值_第一课时(特等奖)(冀教版九年级下册)_T144339

冀教版小学数学二年级下册第二单元《有余数除法的整理与复习》

北师大版数学四年级下册3.4包装

3月2日小学二年级数学下册（数一数）

北师大版八年级物理下册第六章常见的光学仪器（二）探究凸透镜成像的规律

沪教版牛津小学英语（深圳用）四年级下册 Unit 12

二年级下册数学第二课

苏科版数学七年级下册7.2《探索平行线的性质》

冀教版小学数学二年级下册第二单元《租船问题》

【部编】人教版语文七年级下册《泊秦淮》优质课教学视频+PPT课件+教案，天津市

精品推荐

营造良好的企业文化

分类导航

生物学

陈志武

此文档贡献者

2016-09-08
贡献时间
密
下载次数

最近发表

孙成祥上传 2017国家公务员考试行测常识判断部分呈现三大特点

柴苍修上传 2017国家公务员考试行测试题及答案解析（副省以上）

侯蓉晖上传 2017年度国家公务员考试行测试题及答案解析（地市以下）

卜添上传 2017国考行测数量关系深度解读：几何问题难度升级

沈嘉麟上传 2017国考行测（地市）判断推理深度解读：逻辑判断首推一题多问

文档浏览排行榜