檔案上上傳漏洞

檔案上傳漏洞可以說是日常滲透測試用得最多的一個漏洞，因為用它獲得伺服器許可權最快最直接。但是想真正把這個漏洞利用好卻不那麼容易，其中有很多技巧，也有很多需要掌握的知識。俗話說，知己知彼方能百戰不殆，因此想要研究怎麼防護漏洞，就要瞭解怎麼去利用。此篇文章主要分三部分：總結一些常見的上傳檔案校正方式，以及繞過校正的各種姿勢，最後對此漏洞提幾點防護建議。（根據個人經驗總結，歡迎補充錯誤修正~~）

檔案上傳校正姿勢

用戶端javascript校正（一般只校正尾碼名）服務端校正    檔案頭content-type欄位校正（image/gif）    檔案內容標題校正（GIF89a）    尾碼名黑名單校正    尾碼名白名單校正    自訂正則校正WAF裝置校正（根據不同的WAF產品而定）

1.用戶端校正　　

一般都是在網頁上寫一段javascript指令碼，校正上傳檔案的尾碼名，有白名單形式也有黑名單形式。
　　判斷方式：在瀏覽負載檔案，但還未點擊上傳按鈕時便彈出對話方塊，內容如：只允許上傳.jpg/.jpeg/.png尾碼名的檔案，而此時並沒有發送資料包。

2.服務端校正2.1 content-type欄位校正　　

這裡以PHP代碼為例，類比web伺服器端的校正代碼