关于文件上传漏洞的观点（upload-labs第九关）

最新推荐文章于 2025-05-17 11:18:38 发布

原创最新推荐文章于 2025-05-17 11:18:38 发布 · 312 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#php #开发语言

文章讨论了一个文件上传漏洞的场景，其中涉及对上传文件扩展名的严格黑名单过滤。通过分析代码，指出可以利用多点和空格来规避.htaccess等文件类型的禁止，从而可能绕过安全检查。这种方法可以应用到其他类似关卡的解决方案中。

关于文件上传漏洞的观点（upload-labs第九关）

$is_upload = false;
$msg = null;
if (isset($_POST['submit'])) {
    if (file_exists(UPLOAD_PATH)) {
        $deny_ext = array(".php",".php5",".php4",".php3",".php2",".html",".htm",".phtml",".pht",".pHp",".pHp5",".pHp4",".pHp3",".pHp2",".Html",".Htm",".pHtml",".jsp",".jspa",".jspx",".jsw",".jsv",".jspf",".jtml",".jSp",".jSpx",".jSpa",".jSw",".jSv",".jSpf",".jHtml",".asp",".aspx",".asa",".asax",".ascx",".ashx",".asmx",".cer",".aSp",".aSpx",".aSa",".aSax",".aScx",".aShx",".aSmx",".cEr",".sWf",".swf",".htaccess",".ini");
        $file_name = trim($_FILES['upload_file']['name']);
        $file_name = deldot($file_name);//删除文件名末尾的点
        $file_ext = strrchr($file_name, '.');
        $file_ext = strtolower($file_ext); //转换为小写
        $file_ext = trim($file_ext); //首尾去空
        
        if (!in_array($file_ext, $deny_ext)) {
            $temp_file = $_FILES['upload_file']['tmp_name'];
            $img_path = UPLOAD_PATH.'/'.date("YmdHis").rand(1000,9999).$file_ext;
            if (move_uploaded_file($temp_file, $img_path)) {
                $is_upload = true;
            } else {
                $msg = '上传出错！';
            }
        } else {
            $msg = '此文件类型不允许上传！';
        }
    } else {
        $msg = UPLOAD_PATH . '文件夹不存在,请手工创建！';
    }
}

以上面为例，我们可以看到关于文件是如何识别的，本关通过查看源码发现，不仅黑名单奇长无比，且限制了’.htaccess’文件类型。这时我们理解代码的含义，发现首先会去处文件名末尾的点，然后首尾去空。
我们可以利用这样的检验机制，首先我们在文件后缀名后添加一个点，希望最终以此来绕过黑名单检测，但是因为存在去除文件名末尾的点的代码，所以我们需要不止一个点，注意我们用来绕过黑名单的点显然不能够被消除，所以要在他后面放一个东西防止他落在最后一位。我们看到收尾去空的代码在去点代码之后，所以用空格来充当占位符号。
大概的思路如上，其余的几个关卡也可以如法炮制。