File Upload漏洞的示例分析

    一个未经严格验证的系统中会存在各种各样的漏洞，同理，也对应有各种各样的漏洞监测手段。今天我们说一说最常见的一种：文件上传漏洞的检测。

    在今天的web应用程序中，支持文件的上传是一种常见的要求，因为这有助于提升业务效率。但随之也带来很多风险。如果文件上传的接口存在漏洞，那么攻击者就可以借助这个漏洞上传一个可执行的文件到服务器并执行，然后获取一个特定的权限，或进行一项危及服务器的行为。

这里上传的文件可以是木马、病毒、恶意脚本或者WebShell等。

File Upload（文件上传）漏洞，是由于程序员在对用户文件上传部分的控制不足或者处理缺陷，而导致用户可以越过其本身权限向服务器上传可执行的动态脚本文件。打个比方来说，如果使用 windows 服务器并且以 asp 作为服务器端的动态网站环境，那么网站的上传功能就不能允许用户上传 asp 类型的文件，否则用户上传一个 webshell，服务器上的文件就可以被他任意更改了。因此文件上传漏洞带来的危害常常是毁灭性的，Apache、Tomcat、Nginx等都曝出过文件上传漏洞。

1、准备开源工具：DVWA

2、准备PHP脚本文件FI_GET_INI.php，内含一行脚本<?php echo phpinfo(); ?>；

3、准备jpeg文件，Desert.jpeg原为windows自带图片，执行CMD命令copy Desert.jpeg+FI_GET_INI.php Desert.jpeg，将<?php echo phpinfo(), ?>追加在图片Desert.jpeg最后；

4、以下为实际场景实验，打开靶机页面：

5、上传FI_GET_INI.php，成功，说明系统没有对文件类型进行检查，接受PHP脚本文件上传：

6、上传Desert.jpeg，成功，使用文本编辑器打开服务器接收上传文件目录中Desert.jpeg，发现<?php echo phpinfo() ?>在图片文件中，说明系统没有检查文件内容，接受含有恶意脚本文件上传：

7、第5步、第6步上传的文件，配合文件包含漏洞（File Inclusion），可以轻易在服务器上执行

8、文件上传（File Upload）漏洞的主要防范措施：

（1）限制上传文件的类型（针对第5步中上传的PHP文件）、

（2）限制上传文件的大小、

（3）隐藏文件路径（上面截图中可以轻易获取上传文件在服务器端保存的位置，为文件包含攻击提供便利）、

（4）检查上传文件中是否含有恶意信息（如检查图片文件是否正常编码开头结尾，避免第6步中上传的图片文件含有恶意脚本）。