文件上传之基础及过滤方式

1、简介

什么是文件上传漏洞

指程序对文件的上传未作全面的限制，导致用户可以上传一些超越用户权限的一些文件，可以是木马，shell脚本，病毒等。

文件上传漏洞有哪些危害

可以通过文件上传漏洞上传webshell后门

文件上传漏洞如何查找及判断

黑盒：使用扫描工具扫描打开网站。
黑盒：测试会员中心，测试后台。
白盒：直接撸源代码。

文件上传漏洞有哪些需要注意的地方

拿到漏洞后要对漏洞类型进行区分，编辑器、第三方应用、常规等。
区分漏洞类型

关于文件上传漏洞在实际应用中的说明

上传后门脚本获取网站权限

2、文件上传漏洞利用思路

常规：

扫描获取上传
会员中心上传，例如在上传图像处测试
后台系统上传
各种途径上传

CMS：

已知CMS源码

编辑器类：

ckeditor
feckeditor
kindeditor
xxxxeditor

其他CVE：（CVE 是通用漏洞披露（Common Vulnerabilities and Exposures）的英文缩写，列出了已公开披露的各种计算机安全缺陷。人们提到 CVE，指的都是已分配 CVE ID 编号的安全缺陷。）

代码审计
平台、第三方应用

3、配合解析漏洞下的文件类型测试本地文件

在vulhub靶场演示Nginx解析漏洞

搭建环境：
虚拟机Ubuntu2020.04，docker，vulhub靶场

解析过程：

版本信息：

Nginx 1.x 最新版
PHP 7.x最新版

由此可知，该漏洞与Nginx、php版本无关，属于用户配置不当造成的解析漏洞。

进入Nginx文件夹，进入解析靶场，启动容器，等待下载完成：

root@ubuntu:~/learn/vulhub# cd nginx/
root@ubuntu:~/learn/vulhub/nginx# cd nginx_parsing_vulnerability/
root@ubuntu:~/learn/vulhub/nginx/nginx_parsing_vulnerability# docker-compose up -d

剩下步骤即上传一个含有php代码的图片格式文件，然后访问http://your-ip/uploadfiles/xxx.png和http://your-ip/uploadfiles/xxx.png/.php即可查看效果。

具体步骤不再赘述，可参考volhub的文档：https://vulhub.org/#/environments/nginx/nginx_parsing_vulnerability/

文件上传-01基础及过滤方式相关推荐

2020小迪培训（第20天WEB 漏洞-文件上传之基础及过滤方式）
WEB 漏洞-文件上传之基础及过滤方式前言知识点什么是文件上传漏洞? 有文件上传不一定存在漏洞凡是存在文件上传的地方/功能的地方都可以进行文件上传漏洞测试上传文件操作的代码的完整性.安全性, ...
第20天-WEB漏洞-文件上传之基础及过滤方式
思维导图文件上传漏洞 1-什么是文件上传漏洞? 凡是存在文件上传的地方均有可能存在文件上传漏洞,关于上传文件操作的时候对方代码写的是否完整.是否安全,一旦疏忽了某个地方可能会造成文件上传漏洞. 2- ...
php vsftpd文件上传类,php ftp文件上传函数(基础版)
php ftp文件上传函数(基础版) 复制代码代码如下: // 定义变量 $local_file = 'local.zip'; $server_file = 'server.zip'; // 连接F ...
Java实现文件上传到服务器（FTP方式）
Java实现文件上传到服务器(FTP方式) 1,jar包:commons-net-3.3.jar 2,实现代码: //FTP传输到数据库服务器private boolean uploadServerB ...
B站小迪安全笔记第二十天-文件上传之基础过滤方式
什么是文件上传漏洞? 凡是存在文件上传的地方它均有可能存在文件上传漏洞,关于上传文件操作的时候对方代码写的是否完整.是否安全,一旦疏忽了某个地方可能会造成文件上传漏洞. 文件上传漏洞由哪些危害? 文件 ...
JSP 文件上传下载系列之一[基本方式上传文件]
前言在jsp的web项目中,很有可能会使用文件上传的功能. 把一个本地的文件上传到web 服务器的某个路径下. 对于java 来说, 实现这样功能的开源组件有很多, 比如较常用的commons-fi ...
渗透学习-文件上传篇-基础知识部分（持续更新中）
提示:仅供进行学习使用,请勿做出非法的行为.如若由任何违法行为,将依据法律法规进行严惩!!! 文章目录前言一.文件上传漏洞简要阐述文件上传是什么? 为什么会产生文件上传漏洞?及其可能一哪些危害? ...
java ftp文件到服务器配置,Java实现文件上传到服务器（FTP方式）
Java实现文件上传到服务器(FTP方式) 1,jar包:commons-net-3.3.jar 2,实现代码: //FTP传输到数据库服务器 private boolean uploadServer ...
用php文件创建表,使用PHP创建单个文件上传表单的最佳方式是什么？
文件上传教程 HTML > action.php是将处理上传的PHP文件的名称(如下所示) > MAX_FILE_SIZE必须在输入类型文件之前立即出现.该值可以很容易地在客户端上操作,所 ...

文件上传-01基础及过滤方式