文件上传

如果不对被上传的文件进行限制或者限制被绕过，该功能便有可能会利用上传可执行文件，
脚本到服务器上，进而进一步导致服务器沦陷

原因
1、服务器的错误配置
2、开源编辑器漏洞
3、本地上传限制不严格被绕过
4、服务器过滤不严格被绕过

危害
网站被控制
服务器沦陷
同服务器的其他网站被攻陷

一、轻量级的检测绕过

前端绕过
MIME数据包conten-type
image/png
image/gif
image/jpeg

二、服务端拓展名检测绕过

1、黑名单
大小写组合绕过 pHp AsP

0x00截断绕过

xxx.jpg 在burp上抓包，修改文件名为xxx.asp .jpg
在Hex里面找到空格的十六进制20改为00

.htaccess文件攻击
上传.htaccess
内容为
<FilesMatch "liuyang">
SetHandler application/x-httpd-php
</FilesMatch>

在上传文件名包含liuyang的文件即可
内容可以任意

2、白名单检测绕过

0x00截断

解析/包含漏洞绕过
图片马

三、文件内容检测绕过
windows下制作图片马
copy 1.png/b+shell.php/a 2.png

linux下制作图片马
cat test.jpg 2.php > ok.jpg

文件幻术检测绕过
绕过gif 开头需要输入GIF89a

四、解析漏洞
IIS解析漏洞
6.0版本
目录名包含 .asp .asa .cer字符串 都会按asp解析
text.asp/1.jpg
7.0/7.5版本
对php解析时有一个类似Ngins的解析漏洞
对人员文件名只要在url后面追加上字符 /xxx.php 就会按照php方式解析