網站漏洞測試 文件上傳漏洞的安全滲透與修復

很多客戶網站以及APP在上線運營之前都會對網站進行滲透測試，提前檢測網站是否存在漏洞，以及安全隱患，避免因為網站出現漏洞而導致重大的經濟損失，客戶找到我們SINE安全做滲透測試服務的時候，我們都會對文件上傳功能進行全面的安全測試，包括文件上傳是否可以繞過文件格式，上傳一些腳本文件像php,jsp,war，aspx等等，繞過上傳目錄，直接上傳到根目錄下等等的一些漏洞檢測。

那什么是文件上傳漏洞？我們SINE安全來給大家講解一下：簡單來說，文件上傳就是可以上傳一些文件到網站以及APP里，大部分的網站都只允許上傳圖片格式文件，以及文檔類的文件，之所以要做滲透測試就是要檢測該上傳功能是否存在漏洞，程序源代碼里有沒有對POST過來的上傳數據進行安全效驗，以及文件后綴名的檢查，有些客戶網站并沒有做安全效驗，導致可以直接上傳webshell（也叫網站木馬后門）到網站中。

當文件上傳功能出現漏洞就可以直接執行網站木馬文件，該webshell可以對網站代碼進行操作，上傳，下載，編輯，以及數據庫操作，執行惡意的遠程代碼到服務器中，都是可以的，相當于網站的管理員權限了，該漏洞的危害性較大。可能會導致用戶的數據泄露，以及數據庫被篡改。

根據我們SINE安全多年的滲透測試經驗來看，客戶網站存在文件上傳漏洞的地方總結如下：

1.會員上傳頭像功能

2.上傳文檔功能

3.提交意見反饋+截圖上傳

4.添加文章的圖片上傳

5.留言功能上傳圖片

存在的上傳漏洞類型：文件擴展名繞過漏洞，以及文件解析漏洞，content-type繞過漏洞，文件名大小寫繞過上傳漏洞，文件頭繞過漏洞，JS前端繞過上傳漏洞，我們SINE安全滲透測試這么多客戶當中，出現JS前端繞過漏洞頻率最多，很多程序員在設計代碼過程中，只對JS前端的訪問用戶做了安全效驗，并沒有對網站后端做安全效驗，導致可以直接修改后綴名進行上傳腳本文件。我們來舉例看下：

首先該上傳功能在前臺網站當中是公開的，任何一個注冊的會員都可以上傳，在更換頭像這里，可以自定義選擇圖片進行上傳，我們通過抓包截圖post的數據包，并修改數據庫里的filename值，將擴展名修改為jsp,php就可以直接上傳到網站中。

關于滲透測試中文件上傳漏洞的修復辦法是：對文件上傳的格式做白名單設置，值允許上傳jpg,png,gif,等的圖片格式文件，如果后綴名不是以上三種，直接返回上傳失敗，再一個對文件代碼做安全效驗，不僅僅是在JS里做判斷，還要在后端做安全效驗，對上傳的目錄地址進行鎖定，指定上傳的目錄地址，對圖片的文件夾目錄做無執行腳本權限，防止運行JSP,PHP，ASP等腳本的webshell文件。如果您對網站目前是否存在上傳漏洞，可以找專業的滲透測試公司，國內SINE安全，啟明星辰，綠盟都是比較不錯的安全公司，網站前期上線之前一定要做滲透測試，全方位的檢測網站存在哪些漏洞，提前修復，促使后期網站平臺的發展有序進行，不會因為漏洞而導致業務終止。