文件操作漏洞包括文件上传漏洞，文件包含漏洞，文件下载漏洞。

---

前言  什么是文件上传漏洞？

文件上传漏洞指hacker利用网站能让用户上传文件的功能，在上传过程中上传木马，直接连接或配合文件包含漏洞获取webshell，从而导致用户权限丢失，隐私泄露。

而hacker成功getshell后还可以长期控制受影响的网站或服务器，进行持续性的攻击和破坏，甚至会将受控制的服务器作为攻击其他目标的跳板，利用该服务器的资源和网络带宽发起更广泛的网络攻击。

---

文件上传的验证与绕过：

1.前端js验证：

  禁用js

 Microsft Edge浏览器：

右上方三个点，点击设置：

Cookie和网站权限->所有权限->JavaScript

  

点击JavaScript,允许关闭

Google Chrome浏览器：

右上方三个点，点击设置->隐私和安全->网站设置

下拉滚动条 内容->JavaScript,不允许使用。

2.后端黑名单与白名单验证

黑名单验证

[阻止已知的恶意实体访问网络资源]

定义：一种阻止机制，通过列出不受信任或已知有害的实体-IP地址、域名、用户ID、电子邮件地址等，来阻止这些实体访问网络资源。

特点：

负面表列：以“负面表列”的方式禁止某些行为或访问。

灵活性较高：在识别出威胁后，可以快速地将其加入黑名单，以阻止其进一步活动。

安全性相对较低：虽然能有效阻止已知威胁，但是无法及时应对未知攻击或新出现的恶意实体。

绕过方式：

1.大小写绕过：

例：upload第六题

2.点绕过：

例：upload第五题

3.空格绕过

例：upload第七题

4.双写绕过

例：upload第十一题

 5.htaccess特殊后缀解析

例：upload第四题

第一步：.png文件

<?php @eval($_POST[cmd]);  ?>

第二步：.htaccess文件

<IfModule mime_module>
AddHandler php5-script .gif          
SetHandler application/x-httpd-php   
</IfModule>

6.流数据(::$$DATA)绕过

例：upload第九题

白名单验证

通过限制访问权限来提高系统的整体安全性。

定义：一种权限机制，策略是一种严格的访问控制方法,只有白名单中的实体才允许访问网络资源,这种方式适用于对安全性要求较高的环境，如企业内部网络、关键业务系统等。

特点：

正向表列：以“正向表列”的方式允许某些行为或访问。

安全性高：只有经过验证和信任的实体才能访问系统，从而有效防止未经授权的访问和恶意攻击。

灵活性较低：在需要允许新的实体访问时，白名单需要手动更新，会增加管理成本和时间。

绕过方式：

1.文件格式验证mime绕过

修改 MIME 类型：
攻击者可以在上传文件时修改 HTTP 请求中的 Content-Type 头部，使其显示为一个无害的 MIME 类型（如 image/jpeg），但实际上传的是恶意脚本（如 PHP 脚本）。

利用客户端软件的漏洞：
有时，文件上传的客户端软件（浏览器插件或自定义上传工具）可能存在漏洞，允许用户绕过 MIME 类型的限制。

服务端验证不足：
如果服务端仅依赖客户端提供的 MIME 类型，而没有进行文件内容检查（如文件扩展名检查、文件签名检查、文件内容分析等），则攻击者可以通过修改 MIME 类型来绕过这些简单的安全检查。

2.%00截断

条件：php<5.3.4,magic_quotes_gpc函数关闭，get提交

例：upload第十二题

3.0x00截断

条件：php<5.3.4,magic_quotes_gpc函数关闭，post提交

例：upload第十三题

把%00换成0x00

或手动编码：

4.0xoa截断    ASCII->换行

3.内容及其它验证

1.文件头检测：

例：upload第十四题

直接页面截图，重命名为.txt文件,打开文件，将一句话木马黏贴进去，再进行重命名为3.png文件。

重命名的.png就有验证特征：

2.二次渲染

例：upload第十七题

上传的图片后，后端代码会重新生成画布 然后把上传的图片重新渲染一次，使得png(图片+木马)->png(图片)。

3.条件竞争

例：upload第十八题

实质：多个请求同时处理同一个文件或资源

第一次：

上传了一个恶意文件

服务器在将文件保存到磁盘后还需要进行一些额外的检查

验证失败

第二次：

上传了一个恶意文件

服务器在将文件保存到磁盘后还需要进行一些额外的检查

验证失败

......

第n次：

上传了一个恶意文件

服务器被占用

验证成功

4.函数验证

getimagesize / exif_imagestype  ->检测上传文件类型是否为图片

例：upload第十五题

与文件头检测没有大的区别。

文件上传漏洞防范措施：

1.修改文件存储路径：

将用户上传的文件存储在一个独立的目录下，避免与应用程序的代码混合在一起。同时，确保该目录的权限设置合理，防止未授权访问。

2.文件权限和访问控制设置：

将上传的文件设置为只读权限，以防止被恶意修改。同时，限制用户对上传文件的访问权限，只允许特定的用户或角色访问这些文件。

3.限制文件上传

限制用户在一定时间内可以上传的文件数量，防止恶意用户进行无限制的文件上传。

---

总结

文件上传漏洞是一种常见的Web应用程序安全漏洞，它允许攻击者利用网站或应用程序中的文件上传功能，上传恶意文件到服务器上，并通过这些文件执行恶意代码，从而控制服务器、窃取数据或执行其他恶意操作。