文件上传漏洞 是一种安全漏洞，允许攻击者将恶意文件上传到目标服务器，从而可能导致恶意代码执行、服务器瘫痪或其他不安全的情况。
假设您正在测试一个网络应用程序，该应用程序允许用户上传文件，例如用户头像。你怀疑应用程序可能存在文件上传漏洞，攻击者可以上传包含恶意代码的文件。
1、打开目标应用程序的文件上传功能，通常这个功能位于用户个人资料编辑页面，用于上传头像。
2、上传一个带有恶意脚本的文件，例如一个图片文件（如`.jpg`）但其中包含恶意代码。文件上传攻击请求与正常上传请求的主要区别在于攻击请求试图绕过文件类型验证、文件大小限制以及目录遍历等安全措施，以执行恶意代码或获取未授权的访问权限。
下面是一些关于文件上传攻击请求与正常上传请求区别的示例：
① 文件类型验证绕过：
正常上传请求：
POST /upload HTTP/1.1
Host: example.com
Content-Type: multipart/form-data; boundary=---------------------------1234567890
Content-Length: 123
-----------------------------1234567890
Content-Disposition: form-data; name="file"; filename="image.jpg"
Content-Type: image/jpeg
[Binary image data]
-----------------------------1234567890--攻击上传请求：
POST /upload HTTP/1.1
Host: example.com
Content-Type: multipart/form-data; boundary=---------------------------1234567890
Content-Length: 123
-----------------------------1234567890
Content-Disposition: form-data; name="file"; filename="shell.php"
Content-Type: image/jpeg
-----------------------------1234567890--② 文件大小限制绕过：
正常上传请求：
POST /upload HTTP/1.1
Host: example.com
Content-Type: multipart/form-data; boundary=---------------------------1234567890
Content-Length: 123
-----------------------------1234567890
Content-Disposition: form-data; name="file"; filename="image.jpg"
Content-Type: image/jpeg
[Binary image data]
-----------------------------1234567890--攻击上传请求：
POST /upload HTTP/1.1
Host: example.com
Content-Type: multipart/form-data; boundary=---------------------------1234567890
Content-Length: 123
-----------------------------1234567890
Content-Disposition: form-data; name="file"; filename="largefile.zip"
Content-Type: application/zip
[Binary large file data]
-----------------------------1234567890--③ 目录遍历攻击：
正常上传请求：
POST /upload HTTP/1.1
Host: example.com
Content-Type: multipart/form-data; boundary=---------------------------1234567890
Content-Length: 123
-----------------------------1234567890
Content-Disposition: form-data; name="file"; filename="image.jpg"
Content-Type: image/jpeg
[Binary image data]
-----------------------------1234567890--攻击上传请求：
POST /upload HTTP/1.1
Host: example.com
Content-Type: multipart/form-data; boundary=---------------------------1234567890
Content-Length: 123
-----------------------------1234567890
Content-Disposition: form-data; name="file"; filename="../../../../../etc/passwd"
Content-Type: image/jpeg
[Binary file data]
-----------------------------1234567890--3、提交文件并观察应用程序的行为。
如果应用程序存在文件上传漏洞，并且未对上传的文件进行适当的验证和处理，那么上传的文件可能会被接受，并且恶意代码会被存储在服务器上。 如果应用程序未正确处理上传的文件，那么上传的文件将存储在服务器上，并且恶意代码会被执行。攻击者可以通过访问上传的文件来执行恶意脚本，可能导致跨站脚本（XSS）攻击或其他危险情况。
防御文件上传漏洞
为了防御文件上传漏洞，应采取以下措施：
① 文件验证：对上传的文件进行验证，确保它们的类型和内容与预期一致。不允许上传可执行文件或具有危险内容的文件。
② 文件类型白名单：限制允许上传的文件类型，并将白名单限制为受信任的文件类型。
③ 文件重命名：将上传的文件重新命名为随机的名称，以防止攻击者识别和执行上传的文件。
④ 内容检测：对上传的文件内容进行检测，以查找恶意代码。
⑤ 安全配置：确保服务器上的文件上传目录没有执行权限，并采取适当的安全配置，以防止恶意代码执行。
⑥ 内部访问控制：限制访问上传的文件，只允许受信任的用户或角色访问。
通过采取这些安全措施，可以减少文件上传漏洞的风险，保护服务器和用户免受潜在的安全威胁。
