文件上传漏洞之漏洞的危害和修复方案-Toy模板网

这篇具有很好参考价值的文章主要介绍了文件上传漏洞之漏洞的危害和修复方案。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

描述

文件上传漏洞是指由于程序员未对上传的文件进行严格的验证与过滤，而导致的用户可以越过其本身权限向服务器上传可执行的动态脚本文件。

危害

非法用户可以上传恶意文件(webshell)控制网站、服务器，上传webshell后门方便查看服务器信息、查看目录、执行系统命令。

文件上传的知识

文件上传的过程

客户端发送文件-> 服务器接收-> 网站程序判断-> 临时文件->移动到指定的路径

服务器接收的资源程序

服务器接收资源代码

<?php
if($_FILES["file"]["erro"]>0)
     {
     echo "Error：".$_FILES["file"]["erro"]."<br/>";
      }
else
    {
     echo "Upload:". $_FILES["file"]["name"]."<br/>";
     echo "Type:". $_FILES["file"]["type"]."<br/>";
     echo "Size:". ($_FILES["file"]["size"]/1024)."<br/>";
     echo "Stored in:". $_FILES["file"]["tmp_name"];
     }
?>

服务器返回客户端提供的文件信息

java 文件上传漏洞,web安全之文件上传,服务器,web安全

客户端文件上传代码

<html>
<head></head>
<body>
//地址   方法post    编码方法
<form action="upload.php"method="post"enctype="multipart/form-data">
<label for="file">Filename:</label>
<input type="file"name="file"id="file"/>
<br/>
<input type="submit"name="submit"value="Sumbmit"/>//Sumbmit提交
</form>
</body>
</html>

客户端上传文件到服务端

java 文件上传漏洞,web安全之文件上传,服务器,web安全