今年十八，喜欢文件上传
前言
🍀作者简介：被吉师散养、喜欢前端、学过后端、练过CTF、玩过DOS、不喜欢java的不知名学生。 🍁个人主页：红中 🫒每日emo：趁思念、、 🍂相应专栏：CTF专栏
文件上传相关知识（非重点：
在网站中，总是有些地方需要上传文件（废话
例如
这些模块往往允许我们上传一些固定/不固定的文件，例如：jpg、txt、png等等
那我们浅浅地思考一下，能不能通过上传一些奇怪的东西，来使网站出一些问题？
这便是文件上传漏洞
先别着急动手，动手之前，还得想想，为什么网站会有这个东西？
那肯定得是写网站的程序员是个屑，没有对上传文件进行严格的过滤和验证。
之所以把严格划为重点，是因为就算是一些简单的过滤，我们也是能通过手段进行绕过的。
再想想，这玩意有啥危害？
打个比方，两军交战，对面那方被我派了个奸细，那么只要在对方军队不严格校验的情况下，我是完全可以知道他们内部的一举一动的 再夸张点，这个奸细有实力的，一进去就当上个不大不小的将领，那么排除兵变的因素，这哥们是不是可以自己创建个亲卫军（打个比方，我对这玩意不是很熟 那让这哥们再nb一点，一进去就当上了二把手，他是不是可以自由解散部分小分队，是不是还可以内推我们这边的人
这就是通过上传恶意脚本文件（也被称为webshell
查看服务器目录、文件、执行系统命令等。。。
JS检测绕过攻击
当我们上传一些不符合要求的文件时
会弹窗警告，此时数据包并没有上传到服务端，而是在本地浏览器通过js对其进行检测
得想想咋绕过这个检测，有三种方法：
- 禁用js
- 先过去再说
- 劳资直接改代码
1、禁用js
既然是用js进行校验的，那咱们直接不让网站用js不就行了吗。
打开浏览器设置
禁用之后刷新网页，再上传试试。
看，后缀为ifif的文件上传成功（我也不到这啥格式
2、先过去再说
既然他是在本地校验完上传到服务端，那我们先忽悠他一下。
假设我们要上传index.php
先加个后缀，index.php.jpg，我这抓包软件出问题了，简单讲下思路，先上传，然后抓包拦截把后缀改回来。
3、劳资直接改代码
首先检查一下
找到上传文件的按钮的位置，我仔细瞧了半夜，才从代码缝中看出码来，这串没啥用，得往下看
发现下面这玩意好像有点搞头
看看代码，最开始的时候用了个flag默认为false,然后如果咱上传的文件在列表里就把flag改成true
然后如果不是图片类型，通过这玩意拦截
因为最开始是false嘛，!flag就是true，就相当于执行if(true)，不允许通过。
那这里就有两种改法：
- 咱把想上传的文件后缀放在arr里（在上面，自己看
- 咱直接把flag改成true，这样无论什么后缀的文件都可以通过js校验，当然，这种方法只能用来装一下
文件后缀绕过攻击
这个攻击是指服务端代码限制了某些后缀不允许上传，但是有些Apache允许解析其他后缀
在Apache中，文件后缀的解析顺序是从右到左的，如果最右侧的后缀不能解析，那么就顺次想左读取，直至读到能用的后缀为止。那就好玩了。
index.php.xiadade
上传个这玩意，本地js直接禁用通过，服务端顺次识别。
我滴评价是，理论可行，实战看心情
先写到这，吃饭去了