PiKachu靶场之不安全的文件上传漏洞

最新推荐文章于 2025-09-18 14:36:21 发布

原创

最新推荐文章于 2025-09-18 14:36:21 发布 · 2.7k 阅读

8 ·

CC 4.0 BY-SA版权

探讨了文件上传功能在Web应用中的安全风险，包括客户端与服务端的上传检测机制，以及基于文件内容的高级检测方法，强调了多层防御的重要性。

概述

文件上传功能在web应用系统很常见，比如很多网站注册的时候需要上传头像、上传附件等等。当用户点击上传按钮后，后台会对上传的文件进行判断比如是否是指定的类型、后缀名、大小等等，然后将其按照设计的格式进行重命名后存储在指定的目录。如果说后台对上传的文件没有进行任何的安全判断或者判断条件不够严谨，则攻击着可能会上传一些恶意的文件，比如一句话木马，从而导致后台服务器被webshell。

所以，在设计文件上传功能时，一定要对传进来的文件进行严格的安全考虑。比如：
--验证文件类型、后缀名、大小;
--验证文件的上传方式;
--对文件进行一定复杂的重命名;
--不要暴露文件上传后的路径;
--等等...

你可以通过“Unsafe file upload”对应的测试栏目，来进一步的了解该漏洞。

一、客户端/前端上传检测

如果把检测放在前端:

function checkFileExt(filename)
    {
        var flag = false; //状态
        var arr = ["jpg","png","gif"];
        //取出上传文件的扩展名
        var index = filename.lastIndexOf(".");
        var ext = filename.substr(index+1);
        //比较
        for(var i=0;i<arr.length;i++)
        {
            if(ext == arr[i])
            {
                flag = tr