049-WEB攻防-文件上传&存储安全&OSS对象&分站&解析安全&解码还原&目录执行-Toy模板网

这篇具有很好参考价值的文章主要介绍了049-WEB攻防-文件上传&存储安全&OSS对象&分站&解析安全&解码还原&目录执行。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

049-WEB攻防-文件上传&存储安全&OSS对象&分站&解析安全&解码还原&目录执行

文件上传-存储安全-oss对象-分站-解码安全-解码还原-目录执行,前端,安全

#知识点：

1、文件上传-安全解析方案-目录权限&解码还原
2、文件上传-安全存储方案-分站存储&OSS对象

演示案例：

➢文件-解析方案-执行权限&解码还原
➢文件-存储方案-分站存储&OSS对象
➢实例-解析存储-传输&分站&OSS存储

#文件-解析方案-执行权限&解码还原

将源码复制到对应目录下，并创建image.wusuowei.com文件夹，存储源码`G:\develop\safety\phpstudy_pro\WWW\image.wusuowei.com
将小皮的网站部署文件夹，选择创建好的存放文件夹目录访问对应ip和端口即可

文件上传-存储安全-oss对象-分站-解码安全-解码还原-目录执行,前端,安全

1、执行权限

文件上传后存储目录不给执行权限
原理：开启禁止目录执行，将服务器的文件上传后存储目录，取消读取和执行的权限
1. 由于文件上传功能并未做过滤，直接上传包含后门的木马文件shell.php上传成功即可发现，phpinfo被执行了，该文件被解析为php脚本
2. 当在小皮网址配置的==选择安全配置→开启禁止目录执行→将禁止执行的目录设置为上传目录（/1/upload）==
3. 开启后，再次访问上传的木马文件，发现报错403，至此文件上传漏洞不能被利用

文件上传-存储安全-oss对象-分站-解码安全-解码还原-目录执行,前端,安全

2、解码还原

文件上传-存储安全-oss对象-分站-解码安全-解码还原-目录执行,前端,安全

数据做存储，解析固定（文件后缀名无关）
文件上传后利用编码传输解码还原

1. 当服务器把上传的文件，利用base64编码编码为数据存储，也就是说从根本上解决了文件上传漏洞的问题==**，以数据存储就没有其他类型的文件解析即使上传后门文件，最后也是被当成图片去解析，由固定的协议去解析数据（data:image/png;base64，base数据）**==

<?php
// 处理文件上传
if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_FILES['file'])) {
    // 获取上传的文件信息
    $file = $_FILES['file'];

    // 获取文件名和临时文件路径
    $filename = $file['name'];
    $tmpFilePath = $file['tmp_name'];

    **// 将文件内容转换为Base64编码
    $base64Data = base64_encode(file_get_contents($tmpFilePath));**

    // 输出Base64编码的文件内容
    echo $base64Data;

    // 如果是图片文件，可以将其在页面上显示
    echo '<img src="data:image/jpeg;base64,' . $base64Data . '" alt="上传的图片">';
}
?>