文件上传基础学习

标签：文件 upload 学习图像攻击者服务器上传

一、基础知识

1、上传功能存在漏洞

通常，Web应用程序允许用户上传文件，例如图像、文档或其他类型的文件，以便后续处理或共享。漏洞出现在服务器未正确验证或限制上传文件的类型、大小和位置时。

2、不正确的输入验证：

文件上传漏洞通常是由于不正确的输入验证引起的。攻击者可以通过绕过应用程序的输入验证来上传任意文件，而不仅仅是允许的文件类型。

3、恶意文件上传：

攻击者可能会上传包含恶意代码的文件，如Web外壳、木马程序或恶意脚本文件（例如PHP或JavaScript），这些文件可以在服务器上执行。

4、执行恶意操作：

一旦攻击者成功上传了恶意文件，他们可以执行多种恶意操作，包括：

远程执行代码：如果服务器上的文件上传目录具有执行权限，攻击者可以通过上传的恶意文件执行任意命令，从而控制服务器。
文件覆盖：攻击者可以上传一个恶意文件，其文件名与现有文件相同，从而覆盖或替换现有文件，导致应用程序的不正常行为或数据损坏。
信息泄露：攻击者可以上传包含敏感信息的文件，例如密码文件、配置文件或数据库备份文件，从而泄露敏感数据。

危害范围：

文件上传漏洞的危害范围取决于服务器的配置和应用程序的权限。如果服务器上的上传目录具有执行权限，攻击者可能能够完全接管服务器。如果应用程序有访问敏感数据的权限，攻击者可能能够窃取敏感信息。

5、防范措施：

为了防止文件上传漏洞，开发人员和管理员可以采取以下措施：

文件类型验证：应用程序应该仅允许上传受信任的文件类型，并拒绝所有其他文件类型。
文件大小限制：应用程序应该限制上传文件的大小，以防止上传大型文件导致服务器资源耗尽。
隔离上传文件：上传文件应该存储在服务器上的一个独立目录中，并且不应该允许执行上传的文件。
文件重命名：上传的文件应该根据一定的规则进行重命名，以防止覆盖现有文件。
安全权限配置：服务器上的文件上传目录应该仅允许应用程序和管理员访问，并限制任何不必要的执行权限。

6、文件上传的过程

客户端：选择发送的文件->服务器接收->网站程序判断->临时文件->移动到指定的路径
服务器：接收的资源程序

二、文件上传的相关知识

1、可执行脚本的文件后缀名，可被网站目录解析，以下是常见后缀名

asp
asa
cdx
cer
php
aspx
ashx
jsp
php3
php.a
shtml
pthml

2、文件上传的常用工具

菜刀：ASP语言编写的 Windows 远控管理软件，年代比较久，鼻祖级别的，曾经风靡一时，现已经逐渐被其他三个所取代
冰蝎：基于 Java 编写，有跨平台特性，流量动态加密（AES128 + 随机密钥）
哥斯拉：基于C#编写，流量加密能过大部分静态查杀和WAF（查杀和WAF也在更新，随时就可能不行了），自带的各种插件功能异常强大
蚁剑：基于Java编写跨平台远控管理工具，模块化开发，代码简单易懂，可扩展性强

三、靶场实操

1、任意文件上传漏洞

任意文件漏洞又名文件直接上传漏洞，如果攻击者能直接长传恶意脚本到网站存放的目录，且这个目录可解析动态脚本语言，那么攻击者就能够直接获取网站权限，甚至进一步权限提升，控制服务器。采用dvwa的upload的靶场

2、绕过前端js检测上传（upload-1）

文件上传时，前端对文件的后缀名进行检验

2.1、在开发者工具中修改代码来上传文件

先选择上传的一句话木马phpinfo.php
```
<?php phpinfo();?>
```
在按f12然后将检测的js代码删除，随后点击上传
鼠标放图片上，单机右键，选择复制图像链接
重新打开一个窗口，粘贴图像链接

2.2、如果采用edge浏览器的话，可以关闭js的权限

2.3、利用抓包工具`burpsuite`来在上传时修改文件的后缀名

新建phpinfo.jpg图片文件，并且在文件中写入一句话木马
```
<?php phpinfo(); ?>
```
上传该文件，用bp拦截，修改后缀名，将jpg修改为php
复制图像链接，也就是图像在靶场中的路径

3、绕过Content-Type（内容类型）检测(upload-2)

Content-Type（内容类型），一般是指网页中存在的 Content-Type，用于定义网络文件的类型和网页的编码，决定浏览器将以什么形式、什么编码读取这个文件，

查看源码

if (($_FILES['upload_file']['type'] == 'image/jpeg') || ($_FILES['upload_file']['type'] == 'image/png') || ($_FILES['upload_file']['type'] == 'image/gif')) {
            $temp_file = $_FILES['upload_file']['tmp_name'];
            $img_path = UPLOAD_PATH . '/' . $_FILES['upload_file']['name']

对于文件内容类型的检测，只有图片类型的才容许上传

以下是一些常见的Content-Type

Content-Type	描述
text/plain	纯文本，没有特定的格式或编码。
text/html	HTML文档，用于网页内容。
text/css	Cascading Style Sheets（CSS），用于定义网页的样式和布局。
application/json	JSON（JavaScript Object Notation）数据，常用于数据交换。
application/xml	XML（eXtensible Markup Language）数据，通常用于数据交换和配置文件。
application/pdf	Adobe Portable Document Format（PDF）文件，用于可移植的文档表示。
image/jpeg	JPEG格式的图像。
image/png	PNG格式的图像，通常用于网页上的图像。
image/gif	GIF格式的图像，也用于网页上的图像。
application/javascript	JavaScript代码，通常用于网页上的客户端脚本。
application/octet-stream	二进制数据，没有指定具体的类型。
multipart/form-data	通常用于HTTP POST请求中的文件上传，用于在表单中上传文件。
application/x-www-form-urlencoded	通常用于HTTP POST请求中的表单数据，数据被编码成URL格式。
audio/mpeg	MP3音频文件。
video/mp4	MP4视频文件。

提交phpinfo.php文件，并用bp修改Content-Type
查看上传的phpinfo()

4、php拓展名

查看源码，后台禁止上传以下后缀名的文件
可以上传php5，phtml等的文件，将phpinfo.php修改为phpinfo.html，然后直接上传文件，复制图像链接
在浏览器中打开上传的文件

标签：文件,upload,学习,图像,攻击者,服务器,上传
From： https://www.cnblogs.com/xiaoyi208/p/17680843.html

文件上传基础学习