文件上传漏洞与安全绕过技术

<input type="file" id="fileUpload" onchange="checkFileType(this)"><script>function checkFileType(input) {  const allowedExtensions = ['jpg', 'jpeg', 'png'];  const file = input.files[0];  const fileName = file.name.toLowerCase();  const fileExtension = fileName.split('.').pop();  if (!allowedExtensions.includes(fileExtension)) {    alert('文件类型不被允许！');    input.value = ''; // 清空上传字段  }}</script>

document.getElementById('fileUpload').removeAttribute('onchange');

curl -X POST -F "file=@malicious.jpg;type=image/png" http://example.com/upload

白名单验证：只允许上传特定类型的文件，使用文件的MIME类型而不是文件后缀来验证。文件名重命名：将上传的文件重命名为随机生成的名称，不要使用原始文件名。文件存储在非Web根目录：确保上传的文件不可执行，并存储在Web根目录之外。限制文件大小：限制上传文件的大小，以防止上传过大的文件。使用安全库：使用安全的上传库和框架，如Express.js的multer中间件，它包含了一些内置的安全性。服务器端验证：除了客户端验证，一定要在服务器端再次验证上传的文件。

const file = req.file;if (!file) {  return res.status(400).send('未选择文件。');}// 进一步验证文件类型和大小if (!allowedExtensions.includes(fileExtension) || file.size > maxSize) {  return res.status(400).send('文件不符合要求。');}// 保存文件// ...