文件上传、CSRF漏洞的简单介绍

文件上传漏洞的原理

       Web应用程序通常会文件上传的功能, 例如在 BBS发布图片 , 在个人网站发布ZIP 压缩 包, 在办公平台发布DOC文件等 , 只要 Web应用程序允许上传文件, 就有可能存在文件上传漏 洞。

文件上传漏洞的危害

       导致网站甚至整个服务器被控制，恶意的脚本文件又称为WebShell，WebShell具有强大的功能，如查看服务器目录、执行系统命令等。

文件上传漏洞的利用

    1.上传Web脚本程序，Web容器解释执行上传的恶意脚本。

    2.上传Flash跨域策略文件crossdomain.xml，修改访问权限(其他策略文件利用方式类似)。

    3.上传病毒、木马文件，诱骗用户和管理员下载执行。

    4.上传包含脚本的图片，某些浏览器的低级版本会执行该脚本，用于钓鱼和欺诈。

文件上传漏洞的修复

    1.上传文件的存储目录禁用执行权限

    2.文件的后缀白名单，注意0x00截断攻击

    3.不能有本地文件包含漏洞

    4.及时修复web上的代码

    5.升级web server

文件上传漏洞的绕过

    1.将webshell扩展名更改为允许类型，如.jpg

    2.利用burp拦截请求，拦截请求后修改文件名为.php文件

    3.将一句话代