php使用copy()函数将$_FILES上传的图片下载到本地

关注

原创最新推荐文章于 2026-08-03 13:21:03 发布 464 阅读 AI 写同款· GEO 优化 ›

CTF文件上传漏洞利用：.user.ini与图片马组合攻击实战解析文件上传漏洞是Web安全领域的常见高危风险点，其核心原理在于攻击者通过上传恶意文件，利用服务器对文件类型、内容及解析逻辑的缺陷，实现非授权操作。从技术实现层面看，这通常涉及对文件扩展名、MIME类型及文件内容的检测绕过。其技术价值在于，一旦利用成功，攻击者可能获得服务器权限，执行任意代码（RCE），危害极大。典型的应用场景包括允许用户上传头像、附件的各类Web应用。本文聚焦于一种高级利用手法：通过上传.user.ini配置文件，结合包含PHP代码的图片马（图片木马），在特定服务器配置下，实现远程代码执行。这阅读详情

/**
* $to_dir 新文件目录
* $filename 新文件名称
*/
uploadImgs('web/images/', '1.jpg');
function uploadImgs($to_dir, $filename) {
    if(!is_dir($to_dir))mkdir($dir, 0777, true);
    $new_file = $to_dir.$filename;
    if(!empty($_FILES['file']['tmp_name'])){
        
        if(copy($_FILES['file']['tmp_name'], $new_file))
        {		
            unset($_FILES);
            return ['state' => true];
        }else{
            return ['state' => false, 'message' => '图片保存失败'];
        }

    }
}