web安全-文件上传漏洞基础知识-两个基础过滤方式以及实例讲解

深碍√TFBOYSˉ_ 2023-09-23 22:55 55阅读 0赞

# 一、文件上传总思维导图 #

![30195263fdfa4df6bfc0a46c9329e1ec.png][]

# 二、什么是文件上传漏洞? #

文件上传漏洞是指用户上传了一个可执行的脚本文件，并通过此脚本文件获得了执行服务器端命令的能力。这种攻击方式是最为直接和有效的，“文件上传”本身没有问题，有问题的是文件上传后，服务器怎么处理、解释文件。如果服务器的处理逻辑做的不够安全，则会导致严重的后果。

大部分的网站和应用系统都有上传功能，一些文件上传功能实现代码没有严格限制用户上传的文件后缀以及文件类型，导致允许攻击者向某个可通过Web访问的目录上传任意PHP文件，并能够将这些文件传递给PHP解释器，就可以在远程服务器上执行任意PHP脚本。

有文件上传就可能存在文件上传漏洞，就可以判断是否存在文件上传漏洞，是否存在文件上传漏洞需要看对方的代码写的是否安全完整，如果在莫方面存在疏忽，就可能存在文件上传漏洞。

# 三、文件上传漏洞产生的原因? #

一些web应用程序中允许上传图片、文本或者其它资源到指定的位置，文件上传漏洞就是利用这些可以上传文件的地方将恶意代码植入到服务器中，再通过url去访问以执行代码。

造成文件上传漏洞的原因是:

1.服务器配置不当。

2.开源编辑器上传漏洞。

3.本地文件上传限制被绕过。

4.过滤不严或被绕过。

5.文件解析漏洞导致文件执行。

6.文件路径截断。

# 四、文件上传漏洞有哪些危害? #

1.上传文件是Web脚本语言，服务器的Web容器解释并执行了用户上传的脚本，导致代码执行。

2.上传文件是Flash的策略文件crossdomain.xml，黑客用以控制Flash在该域下的行为(其他通过类似方式控制策略文件的情况类似)。

补充：flash在跨域时唯一的限制策略就是crossdomain.xml文件，该文件限制了flash是否可以跨域读写数据以及允许从什么地方跨域读写数据。位于[www.A.com][]域中的SWF文件要访问[www.B.com][]的文件时，SWF首先会检查[www.B.com][]服务器目录下是否有crossdomain.xml文件，如果没有，则访问不成功；若crossdomain.xml文件存在，且里边设置了允许[www.A.com][]域访问，那么通信正常。所以要使Flash可以跨域传输数据，其关键就是crossdomain.xml。

3.上传文件是病毒、木马文件，黑客用以诱骗用户或者管理员下载执行或者直接自动运行。

4.上传文件是钓鱼图片或为包含了脚本的图片，在某些版本的浏览器中会被作为脚本执行，被用于钓鱼和欺诈。

除此之外，还有一些不常见的利用方法，比如将上传文件作为一个入口，溢出服务器的后台处理程序，如图片解析模块；或者上传一个合法的文本文件，其内容包含了PHP脚本，再通过“本地文件包含漏洞(Local File Include)”执行此脚本；等等。

可以利用文件上传漏洞上传网站后门，进而拿到网站的权限，因此文件上传漏洞如果存在，基本就是高危漏洞，其危害一般比SQL注入还要高。

# 五、文件上传漏洞如何查找及判断? #

1.黑盒查找：即对方的原码以及一些网站情况我们并不知道。此时可以通过文件扫描、目录扫描等来扫面敏感文件进而获取文件上传的地址；可以通过网站上给出的一些相关应用，如：会员中心，会员中心里基本都会存在上传图像的功能，这里就也是一个可以进行测试的点；网站的后台里也存在文件上传（在进入了后台之后仅仅获得了后台权限，还没有获得到网站权限），可以通过后台获得网站权限。

2.白盒查找：即拿到了对方的原码。此时从代码中可以分析哪些地方存在文件上传操作，进而去分析有没有文件上传漏洞。

3.文件上传的判断就需要进行文件上传的抓包来进行测试了。

# 六、文件上传漏洞有哪些条件？ #

1.文件可上传（废话）。

2.上传文件路径可知，如果路径不可知就没法访问，亦无法配合诸如文件包含漏洞进行文件执行。

3.上传文件可以被访问。

4.上传文件可以被执行，当然这一步也不是必需的，比如配合文件包含漏洞。

# 七、文件上传漏洞有哪些需要注意的地方? #

在拿到文件上传之后，需要对文件上传的类型进行区分，判断其是属于编辑器的文件上传还是属于第三方应用的还是一些简单的像会员中心的一些东西。

因为在区分之后才能采取相应的办法，如：如果是编辑器的文件上传的漏洞，就可以去网上搜关于编辑器的相关漏洞来进行文件上传。

# 八、文件上传利用思路思维导图 #

![0ccc0c97d3654e79ba039bb357356ba9.png][]

# 九、常规文件上传地址的获取说明 #

1.通过搜索引擎对应搜索后随便打开一个网站。

![56a8f1706dcd48f08a58cd594789f36b.png][]

2.打开后可以看到网站的路径如图所示。

这个路径是字典里常有的，可以通过扫描工具来获取。

![6ee2571fb6554c7a860a399bd4e76aa2.png][]

3.下滑可以看到文件上传的入口。

![64ec8704d84d4638b5527556de0279c0.png][]

4.也可以使用关键字进行搜索。

![e078c5dbb85a4d35ba4aa51d569f282f.png][]

5.打开后下滑可以看到文件上传的入口。

![aa3b2b2019124c6bb591165081b5bcea.png][]

6.也可以复制对应的网址，然后使用工具进行扫描。

![d4c877cd53fd48eb83e12eaeea2b9e61.png][]

7.可以看到这里存在编辑器“kindeditor”，即思维导图里的“编辑器类”。

![347bf401210e48ea8779d9e0859f04ed.png][]

![4a41bf0b8c8840e5afd3f63a1db92135.png][]

8.通过搜索引擎对应搜索后随便打开另一个例子。

![538f9a206dd64b14a3ac246778b69d3d.png][]

9.可以看到此处可以进行文件上传。

![e3f0cbabb27b4e729126ef76698347d2.png][]

10.在登陆之后可以看到头像也可以作为文件上传的一个入口。

![323c7cc068704c479e1cf1f6210bad86.png][]

11.总结：合理利用各种方法进行文件上传入口的寻找以及文件上传地址的获取。

# 十、不同格式下的文件类型后门测试 #

1.在WWW目录下新建一个“test.php”文件。

![0366e236460c44fbb4001cb6c5915dc6.png][]

2.文件内写入如下代码并保存。

![1b6d19f8dc024dcfac68dfe18a9ebc5b.png][]

3.此时通过浏览器访问此后缀为php的文件可以成功将文件内的代码执行。

![a60e574ac1b7431da937467bb645d265.png][]

4.将文件的后缀名修改为jpg。

![308641a656bf475d96720a643d289a02.png][]

5.再次通过浏览器访问，可以看到文件内的代码就没有被正确执行了。

![76bd5e7b0e9640f4a6082dbba5fe61d6.png][]

6.总结：在进行文件上传时，要注意上传的文件的后缀。

# 十一、配合解析漏洞下的文件类型后门测试 #

这里使用的是靶场

1.将靶场环境启动。

![2114e58d141d4dc09ab6c087b5f0da68.png][]

2.查看端口。

![336adb6a723341ebac17d284802f7de0.png][]

3.查看ip地址。

![c81e5b534efd45e0842fa378767049e7.png][]

4.将靶场网页打开，可以看到文件上传位置。

![0d4de3a3849d49e8b573f1132a65c961.png][]

5.首先尝试上传上一次实验中将php后缀的文件修改为jpg后缀的文件。

![2624a73a47434d8099cfda3af600e291.png][]

6.可以看到上传失败了，因为网站对上传的内容存在验证，检测图片的完整性，必须是正常的图片才能进行上传。

![7753b93c3f444460b45f19d8c772affb.png][]

7.从网上下载一张图片。

![51039c0b9a1942c08e97a92879ebb738.png][]

8.使用Notepad++打开图片，在乱码末尾添加php代码（重复添加了好几个是为了确保成功）。

![409c782387c84845926cbfc88522039b.png][]

9.再次将图片进行上传，可以看到本次图片上传成功了，并且得到了图片的地址。

![e878bee3d2214763aff5052ef01cf2b4.png][]

10.对图片的地址进行访问，可以看到成功显示了图片。

![3ec72a8fe9804ca187c3219c1f0e766c.png][]

11.此时在网址的末尾添加“/1.php”后再次进行访问，可以看到返回的网页的上半部分是乱码，而下半部分即是执行了最开始添加的php语句。

![fa416b258e13427fbcc6f0e2c7780b4d.png][]

12.那么可以想到，这个办法在上一个实验里可不可行呢？答案是否定的。

![3ca20515b8d14491839a42e0fa7082e2.png][]

13.原因在于这个实验的环境里包含一个名为“解析漏洞”的漏洞。

补充：解析漏洞主要是服务器应用程序在解析某些精心构造的后缀文件时被IIS、Apache、Nginx在某种情况下被解释成脚本文件格式并得以执行而产生的漏洞，大部分解析漏洞的产生都是由应用程序本身的漏洞导致的。

![5589498533584c4e92825adced933e0e.png][]

![4441d2a89c9f4c6795ec3a5721b54ca2.png][]

[30195263fdfa4df6bfc0a46c9329e1ec.png]: https://img-blog.csdnimg.cn/img_convert/30195263fdfa4df6bfc0a46c9329e1ec.png
[www.A.com]: https://www.A.com
[www.B.com]: https://www.B.com
[0ccc0c97d3654e79ba039bb357356ba9.png]: https://img-blog.csdnimg.cn/img_convert/0ccc0c97d3654e79ba039bb357356ba9.png
[56a8f1706dcd48f08a58cd594789f36b.png]: https://img-blog.csdnimg.cn/img_convert/56a8f1706dcd48f08a58cd594789f36b.png
[6ee2571fb6554c7a860a399bd4e76aa2.png]: https://img-blog.csdnimg.cn/img_convert/6ee2571fb6554c7a860a399bd4e76aa2.png
[64ec8704d84d4638b5527556de0279c0.png]: https://img-blog.csdnimg.cn/img_convert/64ec8704d84d4638b5527556de0279c0.png
[e078c5dbb85a4d35ba4aa51d569f282f.png]: https://img-blog.csdnimg.cn/img_convert/e078c5dbb85a4d35ba4aa51d569f282f.png
[aa3b2b2019124c6bb591165081b5bcea.png]: https://img-blog.csdnimg.cn/img_convert/aa3b2b2019124c6bb591165081b5bcea.png
[d4c877cd53fd48eb83e12eaeea2b9e61.png]: https://img-blog.csdnimg.cn/img_convert/d4c877cd53fd48eb83e12eaeea2b9e61.png
[347bf401210e48ea8779d9e0859f04ed.png]: https://img-blog.csdnimg.cn/img_convert/347bf401210e48ea8779d9e0859f04ed.png
[4a41bf0b8c8840e5afd3f63a1db92135.png]: https://img-blog.csdnimg.cn/img_convert/4a41bf0b8c8840e5afd3f63a1db92135.png
[538f9a206dd64b14a3ac246778b69d3d.png]: https://img-blog.csdnimg.cn/img_convert/538f9a206dd64b14a3ac246778b69d3d.png
[e3f0cbabb27b4e729126ef76698347d2.png]: https://img-blog.csdnimg.cn/img_convert/e3f0cbabb27b4e729126ef76698347d2.png
[323c7cc068704c479e1cf1f6210bad86.png]: https://img-blog.csdnimg.cn/img_convert/323c7cc068704c479e1cf1f6210bad86.png
[0366e236460c44fbb4001cb6c5915dc6.png]: https://img-blog.csdnimg.cn/img_convert/0366e236460c44fbb4001cb6c5915dc6.png
[1b6d19f8dc024dcfac68dfe18a9ebc5b.png]: https://img-blog.csdnimg.cn/img_convert/1b6d19f8dc024dcfac68dfe18a9ebc5b.png
[a60e574ac1b7431da937467bb645d265.png]: https://img-blog.csdnimg.cn/img_convert/a60e574ac1b7431da937467bb645d265.png
[308641a656bf475d96720a643d289a02.png]: https://img-blog.csdnimg.cn/img_convert/308641a656bf475d96720a643d289a02.png
[76bd5e7b0e9640f4a6082dbba5fe61d6.png]: https://img-blog.csdnimg.cn/img_convert/76bd5e7b0e9640f4a6082dbba5fe61d6.png
[2114e58d141d4dc09ab6c087b5f0da68.png]: https://img-blog.csdnimg.cn/img_convert/2114e58d141d4dc09ab6c087b5f0da68.png
[336adb6a723341ebac17d284802f7de0.png]: https://img-blog.csdnimg.cn/img_convert/336adb6a723341ebac17d284802f7de0.png
[c81e5b534efd45e0842fa378767049e7.png]: https://img-blog.csdnimg.cn/img_convert/c81e5b534efd45e0842fa378767049e7.png
[0d4de3a3849d49e8b573f1132a65c961.png]: https://img-blog.csdnimg.cn/img_convert/0d4de3a3849d49e8b573f1132a65c961.png
[2624a73a47434d8099cfda3af600e291.png]: https://img-blog.csdnimg.cn/img_convert/2624a73a47434d8099cfda3af600e291.png
[7753b93c3f444460b45f19d8c772affb.png]: https://img-blog.csdnimg.cn/img_convert/7753b93c3f444460b45f19d8c772affb.png
[51039c0b9a1942c08e97a92879ebb738.png]: https://img-blog.csdnimg.cn/img_convert/51039c0b9a1942c08e97a92879ebb738.png
[409c782387c84845926cbfc88522039b.png]: https://img-blog.csdnimg.cn/img_convert/409c782387c84845926cbfc88522039b.png
[e878bee3d2214763aff5052ef01cf2b4.png]: https://img-blog.csdnimg.cn/img_convert/e878bee3d2214763aff5052ef01cf2b4.png
[3ec72a8fe9804ca187c3219c1f0e766c.png]: https://img-blog.csdnimg.cn/img_convert/3ec72a8fe9804ca187c3219c1f0e766c.png
[fa416b258e13427fbcc6f0e2c7780b4d.png]: https://img-blog.csdnimg.cn/img_convert/fa416b258e13427fbcc6f0e2c7780b4d.png
[3ca20515b8d14491839a42e0fa7082e2.png]: https://img-blog.csdnimg.cn/img_convert/3ca20515b8d14491839a42e0fa7082e2.png
[5589498533584c4e92825adced933e0e.png]: https://img-blog.csdnimg.cn/img_convert/5589498533584c4e92825adced933e0e.png
[4441d2a89c9f4c6795ec3a5721b54ca2.png]: https://img-blog.csdnimg.cn/img_convert/4441d2a89c9f4c6795ec3a5721b54ca2.png