upload（文件上传）

文件上传漏洞的完整知识体系。

文章目录

基础与校验绕过

• 文件上传简介 — 流程、校验点
• MIME 与魔数绕过 — 文件头
• Content-Type 绕过 — Header 伪造
• 后缀绕过 — 黑/白名单
• 双写绕过 — pphphp
• 大小写绕过 — .PhP

解析与配置

• Apache 多后缀解析 — 多后缀
• Nginx 解析面误配 — pathinfo
• IIS 解析异常 — 畸形后缀
• FastCGI 执行边界 — FPM 配置
• .htaccess 上传 — handler 覆盖

利用链

• 图片马 — 含码图片
• ZIP 上传 — Zip Slip
• Phar 上传 — 反序列化
• SVG 上传 — XSS/XXE
• ImageMagick 处理链漏洞 — 图片处理 RCE
• EXIF 利用 — 元数据

收尾

• 文件上传案例 — 公开 CVE
• 文件上传缓解与修复 — 白名单/隔离

---

目录树

upload
│
├── 00-intro
├── mime-bypass
├── content-type-bypass
├── extension-bypass
├── double-extension
├── case-bypass
├── apache-parser
├── nginx-parser
├── iis-parser
├── fastcgi-parser
├── htaccess
├── image-shell
├── zip-upload
├── phar-upload
├── svg-upload
├── imagemagick
├── exif
├── cases
├── mitigation
└── references

---

返回 Web 漏洞