代审实战｜奇奇怪怪的那些事

    1、这套代码老早之前的了，没有拿到最新的，闲暇期间再拿起来看看

这边不多说，这里一个文件上传。但是这套系统是springboot的，所以一开始并没有注意这个点。springboot不解析jsp是一回事，如果文件名未控制看看试一下夸目录上传到计划任务等等其他配置文件。但是这边的sink就不用这么复杂了

通过上图中该接口进行文件上传。

String newFileName = "receive" + multipartFile.getOriginalFilename();

并且通过该行代码知道新文件名为receive+上传的文件名。也就是文件名可控。

同时满足文件不为空并且满足文件大小要求即可。if的判断很简单，其中判断用户的不用管。因为在审计其他接口已经找到解决的办法了。进入itemUploadService.handleData方法中。

累赘的地方就不管了，这边没涉及到对我们关键点文件名的修改操作。

这边会通过文件名拼接到命令行当中。最后去执行这个命令。只需要略微组装即可

小demo如下

原文始发于微信公众号（CodeA聊安全）：代审实战｜奇奇怪怪的那些事