pkav之当php懈垢windows通用上传缺陷

最新推荐文章于 2025-11-10 12:40:32 发布

原创最新推荐文章于 2025-11-10 12:40:32 发布 · 859 阅读

5 ·

本内容遵循CC 4.0 BY-SA版权协议

GEO检测

标签

#php #windows #开发语言

网络安全专栏收录该内容

82 篇文章

订阅专栏

文章讲述了在Windows、Nginx和PHP环境中，PHP源码中文件上传功能的实现，发现了一个安全漏洞，即利用特定字符可以进行文件类型欺骗并覆盖其他文件。作者展示了如何利用这个漏洞进行实践操作。

环境：

Windows+nginx+php

一、php源码

<?php
//U-Mail demo ...
if(isset($_POST['submit'])){
    $filename = $_POST['filename'];
    $filename = preg_replace("/[^\w]/i", "", $filename);
    $upfile = $_FILES['file']['name'];
    $upfile = str_replace(';',"",$upfile);
    $upfile = preg_replace("/[^(\w|\:|\$|\.|\<|\>)]/i", "", $upfile);
    $tempfile = $_FILES['file']['tmp_name'];
    $ext = trim(get_extension($upfile)); // null
    if(in_array($ext,array('php','php3','php5'))){
        die('Warning ! File type error..');
    }
    if($ext == 'asp' or $ext == 'asa' or $ext == 'cer' or $ext == 'cdx' or $ext == 'aspx' or $ext == 'htaccess') $ext = 'file';
  //$savefile = 'upload/'.$upfile;
    $savefile = 'upload/'.$filename.".".$ext;
    if(move_uploaded_file($tempfile,$savefile)){
        die('Success upload..path :'.$savefile);
    }else{
        die('Upload failed..');
    }
}
function get_extension($file){
    return strtolower(substr($file, strrpos($file, '.')+1));
}
?>

前端源码：

<html>
 <body>
  <form method="post" action="upfile.php" enctype="multipart/form-data">
   <input type="file" name="file" value=""/>
   <input type="hidden" name="filename" value="file"/>
   <input type="submit" name="submit" value="upload"/>
  </form>
 </body>
</html>