2301_82342810的博客

原创 文件上传漏洞详解

明确允许上传的文件扩展名列表（如`.jpg`, `.png`, `.gif`, `.pdf`, `.doc`, `.docx`等），并严格执行。攻击者上传一个PHP WebShell文件`shell.php`，通过抓包工具拦截HTTP请求，将`Content-Type`字段从`application/x-php`修改为`image/jpeg`或`image/png`，即可绕过检查。典型的如IIS6.0的目录解析、分号解析，Apache的后缀名解析，Nginx的CGI`fix_pathinfo`配置不当等。