网络安全实习Day2 文件上传绕过技术

最新推荐文章于 2025-08-09 14:50:51 发布

原创最新推荐文章于 2025-08-09 14:50:51 发布 · 1.1k 阅读

22 ·

CC 4.0 BY-SA版权

文章标签：

#web安全 #安全

文件上传漏洞知识

定义

⽂件上传漏洞是指由于程序员未对上传的⽂件进⾏严格的验证和过滤，⽽导致的⽤户可以越过其本身权限向服务器上传可执⾏的动态脚本⽂件。如果过滤不严格，恶意⽤户利⽤⽂件上传漏洞，上传有害的可以执⾏脚本⽂件到服务器中，可以获取服务器的权限，或进⼀步危害服务器。

这个恶意脚本文件，又被称为webshell。

文件上传的过程

客户端

选择发送的⽂件->服务器接收->⽹站程序判断->临时⽂件->移动到指定的路径；

服务器

接收的资源程序

文件上传绕过技术

环境准备

安装2018的phpstudy

将upload-labs文件夹添加到phpstudy下载文件夹下面的\PHPTutorial\WWW之中

借助现有的rsec文件夹中的文件，作为上传的文件

如下图，启动phpstudy
在这里插入图片描述

进入http://localhost/upload-labs/网址，如下图示。
在这里插入图片描述

Pass-01 绕过前端 js 检测上传

原理

在⽂件上传时，⽤户选择⽂件时，或者提交时，有些⽹站会对前端⽂件名进⾏验证，⼀般检测后缀名，是否为上传的格式。如果上传的格式不对，则弹出提示⽂字。此时数据包并没有提交到服务器，只是在客户端通过 js ⽂件进⾏校验，验证不通过则不会提交到服务器进⾏处理。

把恶意⽂件改成 js 允许上传的⽂件后缀，如 jpg、gif、png 等，再通过抓包⼯具（BurpSuite）抓取post 的数据包，把后缀名改成可执⾏的脚本后缀如 php 、asp、jsp、net 等。即可绕过上传。

操作

借助现有的rsec文件夹中的文件，作为上传的文件。

BurpSuite关闭拦截请求，点击“Open Browser”按钮。使用打开的浏览器。进入http://localhost/upload-labs/网址。

在这里插入图片描述

点击Pass-01，选择一个rsec文件夹下面的一个文件。

在这里插入图片描述

开启拦截请求

在这里插入图片描述

点击上传文件，拦截到的信息如下图所示。
在这里插入图片描述

将rsec.jpg改为rsec.php
在这里插入图片描述

点击发送，直到没有代码显示。发送按钮见下图所示。然后关闭拦截请求。

在这里插入图片描述

回到浏览器。
在这里插入图片描述

右键点击打开图片，可以看到新页面如下图所示。

在这里插入图片描述

成功绕过检测。

Pass-02 绕过 contnet-type 检测上传

原理

有些上传模块，会对 http 的类型头进⾏检测，如果是图⽚类型，允许上传⽂件到服务器，否则返回上传失败。因为服务端是通过 content-type 判断类型，content-type 在客户端可被修改。则此⽂件上传也有可能被绕过的⻛险。

操作

类似于Pass-01。网站中点击Pass-02。选择要上传的文件(phpinfo.php)之后，使用BurpSuite开启拦截请求，点击上传拦截到的部分截图如下图所示。

在这里插入图片描述

修改Content-Type如下图所示。

在这里插入图片描述

操作类似Pass-01(点击发送，直到没有代码显示。发送按钮见下图所示。然后关闭拦截请求。)

右键点击上传的图片，选择使用新标签打开图片。跳转到新页面，成功绕过检测。

Pass-03 绕过⿊名单上传

原理

上传模块，有时候会写成⿊名单限制，在上传⽂件的时获取后缀名，再把后缀名与程序中⿊名单进⾏检测，如果后缀名在⿊名单的列表内，⽂件将禁⽌⽂件上传。

操作

在不同的中间件中有特殊的情况，如果在 apache 可以开启 application/x-httpd-php 在AddType application/x-httpd-php .php .phtml .php3 后缀名为 phtml 、php3 均被解析成php 有的 apache 版本默认就会开启。上传⽬标中间件可⽀持的环境的语⾔脚本即可，如.phtml、php3。

点击phpstudy界面的其他选项菜单，打开配置文件->点开httpd-conf

在这里插入图片描述