1.1 漏洞描述

    上傳漏洞這個顧名思義，就是攻擊者通過上傳木馬檔案，直接得到WEBSHELL，危害等級超級高，現在的入侵中上傳漏洞也是常見的漏洞。

    導致該漏洞的原因在於程式碼作者沒有對訪客提交的資料進行檢驗或者過濾不嚴，可以直接提交修改過的資料繞過副檔名的檢驗。

1.2 漏洞危害

     1）可以得到WEBSHELL

     2）上傳木馬檔案，可以導致系統癱瘓

1.3 漏洞演示

    我們來看看下面這段檔案上傳程式碼,使用的是common-fileupload.jar和common-io.jar UploadServlet.java訪問路徑/UploadServlet

/**
 * 檔案上傳
 */
protected void doPost(HttpServletRequest request, HttpServletResponse response) {
    String root = request.getServletContext().getRealPath("/upload");
    DiskFileItemFactory factory = new DiskFileItemFactory();
    ServletFileUpload upload = new ServletFileUpload(factory);
    try {
        List<FileItem> list = upload.parseRequest(request);
        for(FileItem it:list){
            //如果是file檔案型別
            if(!it.isFormField()){
                it.write(new File(root+"/"+it.getName()));
                response.getWriter().write("success");
            }
        }
    } catch (Exception e) {
        try {
            response.getWriter().write("exception");
        } catch (IOException e1) {
            e1.printStackTrace();
        }
        e.printStackTrace();
    }
}
 

    前端index.jsp有一個上傳檔案的表單

<form  action="/load/UploadServlet" method="post" enctype="multipart/form-data">
    <input type="file" name="file"/>
    <input type="submit" value="submit"/>        
</form>

    我們將專案釋出到tomcat並且訪問http://localhost:8080/load/

    選擇要上傳的檔案提交表單.檔案上傳也成功,在upload目錄下也有我們所上傳的檔案. (如果是你一個剛畢業剛入行的新人,你可能看不出任何問題),可能很多老鳥大神都知道這個上傳功能存在什麼問題,要罵我sb! 對沒錯,這個功能還有一個最大的問題就是沒有對上傳的檔案格式做限制,如果我這裡實現寫好了一個指令碼a.jsp程式碼如下

<%@page import="java.io.File"%>
<%@ page language="java" contentType="text/html; charset=utf-8" pageEncoding="utf-8"%>
<%
    String root = request.getServletContext().getRealPath("");
    out.write("系統部署絕對路徑:"+root);
    File file = new File(root+"/index.jsp");
    file.delete();
%>
 

    上傳完畢,我們在訪問localhost:8080/load/upload/a.jsp，然後你在返回你就會發現一件恐怖的事情,這裡不限於做刪除操作,還可以自定義主頁,看你自己怎麼寫了！ 所以說我們在做上傳的時候必須要對上傳的檔案格式做處理,在上傳的時候加入一句判斷語句(當然只判斷後綴,還可能存在一些問題,最好在加上判斷檔案前4個位元組一起判斷（不同檔案型別前4位元組不同）,這樣就能很好的避免上述問題！

1.4 修復方案

    1)對檔案格式限制，只允許某些格式上傳

    2)對檔案格式進行校驗，前端跟伺服器都要進行校驗（前端校驗副檔名，伺服器校驗副檔名、Content_Type等）

    3)將上傳目錄防止到專案工程目錄之外，當做靜態資原始檔路徑，並且對檔案的許可權進行設定，禁止檔案下的執行許可權。

1.5 相關參考