2.1.1-文件上传流动原理与流程-文件上传漏洞原理

tea9

发布于 2022-07-16 16:08:37

5160

发布于 2022-07-16 16:08:37

文章被收录于专栏：tea9的博客

上传&上传漏洞&上传检测流程

什么是文件上传

文件上传是一个网站的常见功能，多用于上传照片、视频、文档等许多类型文件。

上传文件流程

1.前端选择文件，进行提交。（浏览器端点击上传） 2.浏览器形成POST MultiPart报文发送到服务器。（一般看不到使用抓包工具查看content type 上传文件使用multipart提交） 3.服务器中间件接受到报文，解析后交给相关后端代码进行处理。（一般看不到进行后端服务器编程或使用waf检测过程中） 4.后端代码将上传的文件内容写入到临时文件中（PHP特有文件内容写入到临时文件该代码结束文件也会删除）。 5.写入到文件中，文件名为提交的文件名或以一定规则生成的文件名。（有的时候是上传的文件名或根据日期生成的文件名）

选择文件-进行上传-开启截包工具forward-文件上传成功-访问文件

通过burp截取到上传文件的请求信息

前端代码对应请求到的信息

前后端代码

后端：

<?php
$uploaddir = 'uploads/';
if (isset($_POST['submit']) {
    if(file_exists($uploaddir)) {
        // 将上传文件生成的临时文件移动到指定位置
        if (move_uploaded_file($_FILES['upfile']['tmp_name'], $uploaddir . '/' . $_FILES['upfile']['name'])) {
            echo '文件上传成功，保存于：' . $uploaddir . $_FILES['upfile']['name'] . "\n";
        }
    } else {
        exit($uploaddir . '文件夹不存在，请手工创建!');
    }
}
?>

前端：

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" 
"http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head></head>
    <meta http-equiv="Content-Type" content="text/html;charset=gbk"/>
    <meta http-equiv="content_language" content="zh-CN"/>
    <title>文件上传漏洞演示脚本</title>
    <body>
    <h3>文件上传漏洞演示脚本</h3>
    <form>
        <input type="hidden" name="MAX_FILE_SIZE" vlaue="204800"/>
        请选择要上传的文件：<input type="file" name="upfile"/>
        <input type="submit" name="submit" value="上传"/>
    </form>
    </body>
</html>