声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。
请大家关注公众号支持，不定期有宠粉福利
Part-01
基础知识
Part-02
文件上传漏洞发现方法
public String fileUpload(@RequestParam("file") CommonsMultipartFile file) throws IOException {long startTime=System.currentTimeMillis();System.out.println("fileName："+file.getOriginalFilename());try {OutputStream os=new FileOutputStream("/tmp"+newDate().getTime()+file.getOriginalFilename());InputStream is=file.getInputStream();int temp;while((temp=is.read())!=(-1)){os.write(temp);}os.flush();os.close();is.close();} catch (FileNotFoundException e) {e.printStackTrace();}return "/success";}
String realPath = this.getServletContext().getRealPath("/upload");String tempPath = "/tmp";File f = new File(realPath);if(!f.exists()&&!f.isDirectory()){f.mkdir();}File f1 = new File(tempPath);if(!f1.isDirectory()){f1.mkdir();}DiskFileItemFactory factory = new DiskFileItemFactory();factory.setRepository(f1);ServletFileUpload upload = new ServletFileUpload(factory);upload.setHeaderEncoding("UTF-8");if(!ServletFileUpload.isMultipartContent(req)){ return; }List<FileItem> items =upload.parseRequest(req);for(FileItem item:items){if(item.isFormField()){String filedName = item.getFieldName();String filedValue = item.getString("UTF-8");}else{String fileName = item.getName();if(fileName==null||"".equals(fileName.trim())){ continue; }fileName = fileName.substring(fileName.lastIndexOf("/")+1);String filePath = realPath+"/"+fileName;InputStream in = item.getInputStream();OutputStream out = new FileOutputStream(filePath);byte b[] = new byte[1024];int len = -1;while((len=in.read(b))!=-1){out.write(b, 0, len);}out.close();in.close();try {Thread.sleep(3000);} catch (InterruptedException e) {e.printStackTrace();}item.delete();
public String handleFileUpload(("file") MultipartFile file) {if (file.isEmpty()) {return "请上传文件";}// 获取文件名String fileName = file.getOriginalFilename();String suffixName = fileName.substring(fileName.indexOf("."));String filePath = "/tmp";File dest = new File(filePath + fileName);if (!dest.getParentFile().exists()) {dest.getParentFile().mkdirs();}try {file.transferTo(dest);return "上传成功";} catch (IllegalStateException e) {e.printStackTrace();} catch (IOException e) {e.printStackTrace();}return "上传失败";}
原文始发于微信公众号（锐鉴安全）：从代码看任意文件上传漏洞
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论