服务器上传漏洞文件,web安全之文件上传漏洞

发布时间:2022-08-19 11:28

文件上传漏洞是指用户上传了一个可执行的脚本文件,并通过此脚本文件获得了执行服务器端命令的能力。文件上传功能本身是一个正常的业务需求,对于网站来说,很多时候也确实需要用户将文件上传到服务器。所以文件上传本身没有问题,但又问题的是文件上传后,服务器怎么处理、解释文件。如果服务器的处理逻辑做得不够安全,则会导致严重的后果。----摘自《白帽子讲WEB安全》

一、漏洞成立的条件

1、上传的文件能够被WEB容器解释执行。

2、用户能够从web上访问这个文件。如果文件上传了,但用户无法通过web访问,或者无法使得web容器解释这个脚本,那么也不能称之为漏洞。

二、常见防御措施及软肋

1、在前端验证文件扩展名

​ 通过这种方式的验证,绕过方式有二:

(1)客户端禁用JS脚本

​ 禁用JS脚本,这就使得验证文件的功能失效,用户可上传任意的文件。

(2)通过抓包改包方式

​ 假如前端限制了只允许上传png格式的文件。我们首先将一句话木马文件后缀名更改为png后上传。此时会绕过前端js的验证,绕过验证后,通过抓包,修改报文中文件名的后缀,使其还原。显然,一句话木马上传成功。

2、在服务端验证文件类型

​ 在服务端验证文件类型,一般是校验Content-type字段的值。同样,通过抓包改包可成功绕过其验证。

3、在服务端验证文件后缀名

(1)黑名单校验

​ 黑名单校验方式极不靠谱,我们总会找到一些漏网之鱼,也有可能存在一些大小写绕过的方式。比如 aSp 和 pHp 之类的。

(2)白名单校验

​ 白名单校验,其防御能力相对于黑名单校验,要更安全,增加了攻击者的攻击难度。但是白名单也有其软肋之处:如果服务器存在解析漏洞或截断,则会成功触发漏洞。如:

A:0x00 截断绕过

​ 用像test.asp%00.jpg的方式进行截断,属于白名单文件。由于存在0x00,服务器会认为是asp文件。

B:解析/包含漏洞绕过

​ 这类漏洞直接配合上传一个代码注入过的白名单文件即可,再利用解析,包含漏洞。

4、在服务端验证文件内容

​ 验证文件内容,加大了攻击者的攻击难度。但在一定条件下,也有绕过的可能。其绕过方式有二:

(1)制作图片马

(2)文件幻术头绕过

三、总结

​ 以上这些防御措施,如果在一定的限制条件下,是“安全的”。如果超过了安全边界,则会变得那么不安全。对于文件上传漏洞,我们只要知道它成立的条件,则可在一定程度上进行防御。其总结如下:

1、上传后的文件最好不可执行。

2、更改上传后的文件名,不与上传之前的文件名相同。

3、如非必要,不要暴漏文件的访问路径。

ItVuer - 免责声明 - 关于我们 - 联系我们

本网站信息来源于互联网,如有侵权请联系:561261067@qq.com

桂ICP备16001015号