文件上传漏洞是指由于程序员在设计之初对用户文件上传部分的权限控制不足或者数据处理缺陷等问题，而导致的用户可以越过其本身权限向服务器上上传可执行的动态脚本文件。这里上传的文件可以是木马文件，病毒，窃取文件，恶意脚本或者WebShell等，危害极大，属于高危漏洞。
文件上传漏洞的常见方式汇总–戏人看戏
文件上传漏洞基础，你需要了解其中原理，通过靶机练习几次，掌握文件方式和合理利用上传漏洞，了解到该漏洞的危险性，从而提高安全意识和基础技术。
文件上传漏洞绕过的几种方式–学习方向
前台JS验证审计+绕过、content-type验证审计+绕过、phtml绕过、覆盖 htaccess绕过、大小写绕过、后缀加空格绕过、后缀加点绕过、后缀加–$DATA绕过、后缀..绕过、双写绕过、GET00截断绕过、POST00截断绕过、图片马绕过、exif_imagetype绕过
图像二次渲染绕过
条件竞争绕过
条件竞争和解析漏洞绕过
数组配合windows特性绕过
文件上传漏洞成因及危害
Web应用程序通常会有文件上传功能，例如论坛的附件上传，上传图片/头像/Zip压缩包等，只要被Web应用程序允许上传文件，就可能存在文件上传漏洞。在不对被上传的文件进行限制/过滤或者限制被绕过，从而上传恶意文件、可执行脚本到服务器上，进一步导致服务器沦陷，做好文件过滤和权限审计是重中之重。
如何确认Web应用程序是否存在上传漏洞呢？例如论坛由PHP开发，用户可上传头像，也就是图片文件，但是没有对图片格式进行验证，比如能上传.php文件，这就是一个上传漏洞，上传的文件被当做脚本成功解析，就代表有上传漏洞 ..
文章来源于：归档 – 戏人看戏-互联网
