一道面试题引发的思考-文件上传白名单
最新回答
眼眸熏染离情丶
2026-10-19 10:03:01
首先，截断技巧是一种经典的绕过方法。例如使用0x00截断，由于PHP的一些函数底层采用C语言实现，遇到0x00时会截断文件路径。可以利用这一特性，通过URL编码方式在上传路径中插入0x00，如URL中包含%00，以此绕过白名单限制。利用这一技巧，可以将上传文件名截断为恶意内容，实现文件的隐藏或绕过验证。
文件包含漏洞是另一种绕过策略。如果网站存在PHP文件包含漏洞，黑客可以上传一张图片作为马，利用文件包含漏洞执行代码，从而实现控制网站。这种利用文件包含漏洞的攻击方式在二次渲染绕过时同样适用，关键在于正确利用文件包含功能。
phar协议文件包含技术也是一种绕过方法。phar文件本质上是一个压缩文件，利用phar伪协议可以读取执行文件。如果网站文件加载模式存在单一入口，可以利用phar协议绕过文件上传白名单，通过上传压缩文件并在URL中访问，实现文件执行。
解析漏洞，如Apache多后缀解析漏洞和Nginx解析漏洞，是另一种绕过策略。在某些版本的Apache和Nginx中，解析文件规则存在缺陷，使得特定后缀的文件可以绕过白名单限制。通过上传特定后缀名的文件，如利用Apache的解析规则上传.php.aa.a文件，可以使其被解析为.php文件执行，或通过修改配置文件，允许特定后缀的文件以.php形式执行，实现绕过限制。
在考虑绕过策略时，还需关注系统文件名规则和黑名单策略。NTFS隐写利用NTFS文件系统特性，可以绕过黑名单限制。而超长文件名策略则限制了文件名长度，通过多次上传测试，尝试绕过这一限制。
参数污染和脏字符绕过也是绕过WAF（Web应用防火墙）的常见手段。双写filename或多个Content-Disposition等参数，可以绕过WAF的检测。硬件WAF的脏字符绕过依赖于数据包处理和内存管理，通过特定技巧可以提高绕过概率。
分块传输/HTTP请求走私技术则允许数据以分块形式发送，绕过WAF的限制。通过利用分块传输编码，可以将文件分解为多个部分，实现绕过检测的目的。
最后，利用技术细节和系统特性绕过安全策略，需要深入理解Web应用程序的实现机制和安全策略，同时，也提醒开发者加强安全防护，及时更新和维护系统，以抵御这类攻击。
热门标签
