文件上传漏洞的总结

防御文件上传的一些思路

$_FILES[‘file’][‘type’]:burp抓包可修改
内容检查：
- <script language=“php”></script>
文件名拓展检查：黑名单绕过 ○ Php3 php5 phtml PPHP pHp phtm inc ○ Jsp jspx jspf ○ Asp asa cer aspx ○ Exe exee ○ 后缀名加空格 ○ 00截断 ○ 双重后缀名绕过
常配合文件包含漏洞达到特殊效果
通过比较gd函数处理前后的文件找到不产生变化的区块写入特殊的payloadhttp://www.freebuf.com/articles/web/54086.html
phpinfo+lfi
htaccess攻击
- AddType application/x-httpd-php .jpg

<FilesMatch "lw.gif">
SetHandler application/x-httpd-php
</FilesMatch>

opcache文件getshell(利用phpinfo获得缓存目录后上传shell)https://www.exehack.net/3272.html
- 如果内存缓存的优先级高于文件缓存，那么重写opcache文件并不会执行我们的webshell
- 开启了validate_timestamp的绕过:
  - Wordpress某些文件时间戳一样
- opcache-override
文件头检测方法：将木马后缀到文件末(常见的是通过getimagesize()函数)
file_put_contents 数组绕过
当代码中存在spl_autoload_register()函数时可以上传.inc文件(laravel、composer中常用)(湖湘杯)
- spl_autoload_register()函数使用后将会自动调用inc文件
move_uploaded_file() 名称可控时可上传至任意位置，aaaa/../index.php/.绕过后缀名检测
上传模板文件
上传绕过 parse_url函数可以通过多个斜杠来绕过

©著作权归作者所有,转载或内容合作请联系作者
【社区内容提示】社区部分内容疑似由AI辅助生成，浏览时请结合常识与多方信息审慎甄别。
平台声明：文章内容（如有图片或视频亦包括在内）由作者上传并发布，文章内容仅代表作者本人观点，简书系信息发布平台，仅提供信息存储服务。