Web安全实战：文件上传与SQL注入漏洞解析

1. 文件上传漏洞实战解析

1.1 漏洞发现与利用过程

在第一个挑战中，我们面对的是一个典型的文件上传漏洞场景。这类漏洞通常出现在Web应用允许用户上传文件但未对文件类型、内容进行严格验证的情况下。以下是详细的技术分析：

1. 初始探测：通过浏览器上传一个图片文件（如.jpg或.png）是最基本的测试手段。这里的关键是观察服务器响应：

   • 是否返回了上传成功的信息
   • 文件存储路径是否直接暴露
   • 是否有任何客户端或服务端的过滤提示

2. Burp Suite拦截与修改：使用代理工具拦截上传请求是核心步骤。需要特别关注：

   • Content-Type字段（如image/jpeg）
   • 文件扩展名（.php、.jpg等）
   • 文件内容签名（如GIF89a等文件头）

重要提示：现代Web应用通常会使用多重验证机制，包括但不限于：

• 文件内容检测（而不仅是扩展名）
• 随机重命名上传文件
• 将文件存储在非Web可访问目录

1.2 蚁剑连接与后门利用

成功上传Webshell后，使用中国蚁剑连接是常见的后续操作。这里有几个技术细节需要注意：

1. 连接配置要点：

   • URL应为上传文件的完整访问路径
   • 连接密码需要与Webshell中设置的密码一致
   • 编码方式通常选择默认（如base64）

2. 权限提升技巧：

   • 检查当前用户权限（whoami）
   • 查找可写目录（/tmp通常是首选）
   • 尝试查找配置文件（如config.php可能包含数据库凭证）

php复制// 典型的PHP一句话木马示例
<?php @eval($_POST['pass']); ?>

2. 文件包含漏洞深度剖析

2.1 代码审计关键点

第二个挑战展示了白名单文件包含漏洞的利用过程。我们需要理解几个核心技术原理：

1. 白名单验证机制：

   php复制$file = $_GET['file'];
   if(in_array($file, ['hint.php', 'source.php'])) {
       include($file);
   }
   

2. **