10.5 文件上傳攻擊的常用防護(hù)方法

文件上傳攻擊的常用防護(hù)方法Web滲透與防護(hù)WebPenetrationTesting&Protection目錄2文件上傳滲透測(cè)試分析13文件上傳攻擊的常見防護(hù)方法文件上傳之安全小課堂文件上傳滲透測(cè)試分析初級(jí)在文件上傳點(diǎn)上傳的任何文件，都被服務(wù)器解析且被正常訪問中級(jí)通過BurpSuite修改上傳文件的ContentType高級(jí)合并生成含惡意腳本的圖片文件，結(jié)合其他漏洞修改后綴名文件上傳攻擊的常見防護(hù)方法檢驗(yàn)上傳文件的相關(guān)信息.php.asp.cer.jpg.png.gif文件上傳攻擊的常見防護(hù)方法文件名和文件目錄的設(shè)置文件名文件路徑文件上傳后的目錄：不可執(zhí)行更改上傳文件的文件名文件上傳攻擊的常見防護(hù)方法……//CheckAnti-CSRFtokencheckToken($_REQUEST['user_token'],$_SESSION['session_token'],'index.php');//Fileinformation$uploaded_name=$_FILES['uploaded']['name'];$uploaded_ext=substr($uploaded_name,strrpos($uploaded_name,'.')+1);$uploaded_size=$_FILES['uploaded']['size'];$uploaded_type=$_FILES['uploaded']['type'];$uploaded_tmp=$_FILES['uploaded']['tmp_name'];//Wherearewegoingtobewritingto?$target_path=DVWA_WEB_PAGE_TO_ROOT.'hackable/uploads/';//$target_file=basename($uploaded_name,'.'.$uploaded_ext).'-';

$target_file=md5(uniqid().$uploaded_name).'.'.$uploaded_ext;$temp_file=((ini_get('upload_tmp_dir')=='')?(sys_get_temp_dir()):(ini_get('upload_tmp_dir')));$temp_file.=DIRECTORY_SEPARATOR.md5(uniqid().$uploaded_name).'.'.$uploaded_ext;……改寫文件名impossible級(jí)防護(hù)措施使用md5()函數(shù)對(duì)文件名進(jìn)行md5加密加上文件的后綴名，形成新的文件名使用uniqid()函數(shù)在文件名前增加隨機(jī)時(shí)間id文件上傳攻擊的常見防護(hù)方法……//Isitanimage?if((strtolower($uploaded_ext)=='jpg'||strtolower($uploaded_ext)=='jpeg'||strtolower($uploaded_ext)=='png')&&($uploaded_size<100000)&&($uploaded_type=='image/jpeg'||$uploaded_type=='image/png')&&getimagesize($uploaded_tmp)){……檢驗(yàn)文件信息impossible級(jí)防護(hù)措施文件大?。?00000B以內(nèi)文件類型：image/jpeg或image/png文件后綴名：.jpg、.jpeg或.png文件頭：圖片文件上傳攻擊的常見防護(hù)方法……

//Stripanymetadata,byre-encodingimage(Note,usingphp-Imagickisrecommendedoverphp-GD)if($uploaded_type=='image/jpeg'){$img=imagecreatefromjpeg($uploaded_tmp);imagejpeg($img,$temp_file,100);}else{$img=imagecreatefrompng($uploaded_tmp);imagepng($img,$temp_file,9);}imagedestroy($img);……echo"<pre><ahref='${target_path}${target_file}'>${target_file}</a>succesfullyuploaded!</pre>";……//GenerateAnti-CSRFtokengenerateSessionToken();……圖片重新編碼impossible級(jí)防護(hù)措施使用imagejpeg()和imagepng()函數(shù)：重新創(chuàng)建一個(gè)圖像使用imagecreatefromjpeg()和imagecreatefrompng()函數(shù)：獲取圖片文件的