10.5 文件上傳攻擊的常用防護(hù)方法

文件上傳攻擊的常用防護(hù)方法Web滲透與防護(hù)WebPenetrationTesting&Protection目錄2文件上傳滲透測試分析13文件上傳攻擊的常見防護(hù)方法文件上傳之安全小課堂文件上傳滲透測試分析初級在文件上傳點(diǎn)上傳的任何文件，都被服務(wù)器解析且被正常訪問中級通過BurpSuite修改上傳文件的ContentType高級合并生成含惡意腳本的圖片文件，結(jié)合其他漏洞修改后綴名文件上傳攻擊的常見防護(hù)方法檢驗上傳文件的相關(guān)信息.php.asp.cer.jpg.png.gif文件上傳攻擊的常見防護(hù)方法文件名和文件目錄的設(shè)置文件名文件路徑文件上傳后的目錄：不可執(zhí)行更改上傳文件的文件名文件上傳攻擊的常見防護(hù)方法……//CheckAnti-CSRFtokencheckToken($_REQUEST['user_token'],$_SESSION['session_token'],'index.php');//Fileinformation$uploaded_name=$_FILES['uploaded']['name'];$uploaded_ext=substr($uploaded_name,strrpos($uploaded_name,'.')+1);$uploaded_size=$_FILES['uploaded']['size'];$uploaded_type=$_FILES['uploaded']['type'];$uploaded_tmp=$_FILES['uploaded']['tmp_name'];//Wherearewegoingtobewritingto?$target_path=DVWA_WEB_PAGE_TO_ROOT.'hackable/uploads/';//$target_file=basename($uploaded_name,'.'.$uploaded_ext).'-';

$target_file=md5(uniqid().$uploaded_name).'.'.$uploaded_ext;$temp_file=((ini_get('upload_tmp_dir')=='')?(sys_get_temp_dir()):(ini_get('upload_tmp_dir')));$temp_file.=DIRECTORY_SEPARATOR.md5(uniqid().$uploaded_name).'.'.$uploaded_ext;……改寫文件名impossible級防護(hù)措施使用md5()函數(shù)對文件名進(jìn)行md5加密加上文件的后綴名，形成新的文件名使用uniqid()函數(shù)在文件名前增加隨機(jī)時間id文件上傳攻擊的常見防護(hù)方法……//Isitanimage?if((strtolower($uploaded_ext)=='jpg'||strtolower($uploaded_ext)=='jpeg'||strtolower($uploaded_ext)=='png')&&($uploaded_size<100000)&&($uploaded_type=='image/jpeg'||$uploaded_type=='image/png')&&getimagesize($uploaded_tmp)){……檢驗文件信息impossible級防護(hù)措施文件大?。?00000B以內(nèi)文件類型：image/jpeg或image/png文件后綴名：.jpg、.jpeg或.png文件頭：圖片文件上傳攻擊的常見防護(hù)方法……

//Stripanymetadata,byre-encodingimage(Note,usingphp-Imagickisrecommendedoverphp-GD)if($uploaded_type=='image/jpeg'){$img=imagecreatefromjpeg($uploaded_tmp);imagejpeg($img,$temp_file,100);}else{$img=imagecreatefrompng($uploaded_tmp);imagepng($img,$temp_file,9);}imagedestroy($img);……echo"<pre><ahref='${target_path}${target_file}'>${target_file}</a>succesfullyuploaded!</pre>";……//GenerateAnti-CSRFtokengenerateSessionToken();……圖片重新編碼impossible級防護(hù)措施使用imagejpeg()和imagepng()函數(shù)：重新創(chuàng)建一個圖像使用imagecreatefromjpeg()和imagecreatefrompng()函數(shù)：獲取圖片文件的