一、漏洞原理文件上傳漏洞本質(zhì)服務(wù)器未對上傳文件做嚴(yán)格有效校驗導(dǎo)致惡意腳本webshell被上傳并執(zhí)行。攻擊者通過上傳功能點→構(gòu)造惡意文件→繞過校驗→找到訪問路徑→執(zhí)行腳本獲得服務(wù)器控制權(quán)。漏洞成立四條件有可利用上傳功能校驗可被繞過上傳目錄Web可訪問且能解析執(zhí)行攻擊者知道文件訪問路徑。文件上傳是最高危漏洞之一成功利用可直接拿下服務(wù)器是滲透測試最常用突破口。二、常見繞過方式1. 后綴名繞過大小寫繞過Php、pHp、雙寫繞過pphphp、特殊后綴繞過.phtml、.php3、.asa、點空格繞過shell.php.、shell.php 、::$DATA繞過、%00截斷繞過老舊PHP版本。2. MIME類型繞過修改請求Content-Type為image/jpeg等合法類型輕松繞過——MIME是客戶端發(fā)的完全不可信只能輔助校驗。3. 文件頭繞過制作圖片馬把惡意腳本和正常圖片拼接在一起文件頭是正常圖片頭能通過校驗但文件末尾包含可執(zhí)行代碼。更高級的把代碼藏在EXIF信息里。4. 解析漏洞繞過利用Web容器本身的解析缺陷如IIS 6.0目錄解析/分號解析、Apache后綴名從右往左解析、Nginx路徑解析漏洞等即使后綴是圖片也能被當(dāng)成腳本執(zhí)行。5. .htaccess繞過Apache環(huán)境下上傳自定義.htaccess文件把.jpg映射成PHP執(zhí)行隱蔽性強(qiáng)。6. 條件競爭繞過利用上傳和校驗刪除的時間差多線程上傳同時訪問臨時文件趕在刪除前執(zhí)行webshell。三、完整防御體系8層防護(hù)1. 白名單后綴校驗核心只允許明確需要的后綴絕對不用黑名單。統(tǒng)一轉(zhuǎn)小寫、規(guī)范化文件名去末尾點和空格、禁止上傳配置文件。2. MIME類型校驗輔助檢查Content-Type只作為輔助不能單獨依靠。3. 文件內(nèi)容校驗用getimagesize()檢測圖片尺寸或用GD/ImageMagick重新生成圖片——重繪是防御圖片馬最有效的方法徹底清除隱藏的惡意代碼。4. 文件隨機(jī)重命名完全丟棄原始文件名用UUID/時間戳隨機(jī)數(shù)生成新文件名讓攻擊者找不到上傳后的文件路徑同時防止路徑遍歷。5. 存儲路徑隔離禁止執(zhí)行最關(guān)鍵上傳文件單獨存放在Web服務(wù)器配置中禁止上傳目錄下的腳本執(zhí)行權(quán)限——即使webshell傳上去也執(zhí)行不了這是最根本的防御。上傳目錄最好放在Web根目錄之外。6. 最小權(quán)限原則Web服務(wù)用低權(quán)限賬號運(yùn)行上傳目錄只給寫入不給執(zhí)行權(quán)限降低被利用后的危害。7. 文件大小和數(shù)量限制防止攻擊者耗盡服務(wù)器磁盤和帶寬資源。8. WAF防護(hù)部署Web應(yīng)用防火墻識別webshell特征和上傳攻擊作為額外屏障。四、常見誤區(qū)只做前端校驗前端校驗可輕松繞過所有安全校驗必須在服務(wù)端做黑名單校驗后綴永遠(yuǎn)列不全危險后綴必須用白名單只校驗MIME類型完全不可信只校驗文件頭圖片馬可輕松繞過最好重新生成圖片上傳目錄可執(zhí)行腳本最致命錯誤上傳目錄必須禁止執(zhí)行保留原始文件名可能存在路徑遍歷漏洞必須重命名五、漏洞檢測方法依次測試不同腳本后綴能否上傳→各種后綴繞過手法能否成功→修改MIME能否繞過→圖片馬能否上傳并執(zhí)行→是否存在解析漏洞→條件競爭能否繞過。必須在授權(quán)前提下測試嚴(yán)禁未授權(quán)滲透測試。