先将一张正常的jpg图片上传，上传后将服务器存储的二次渲染的图片保存下来。
将保存下来经过服务器二次渲染的那张jpg图片，用此脚本进行处理生成payload.jpg
然后再上传payload.jpg
当上传文件逻辑为：先move_uploaded_file函数将上传文件临时保存，再进行判断，如果不在白名单里则unlink删除，在的话就rename重命名。此时会存在条件竞争
绕过方法：
用burp开启两个intruder模块，一个用于重复上传，另一个用于重复访问。会有一定记录返回执行结果
当move_uploaded_file函数参数可控时，可以尝试/.绕过，因为该函数会忽略掉文件末尾的/.，所以可以构造save_path=1.php/.,这样file_ext值就为空，就能绕过黑名单，而move_uploaded_file函数忽略文件末尾的/.可以实现保存文件为.php
以上就是php安全攻防利用文件上传漏洞与绕过技巧详解的详细内容，更多关于php文件上传漏洞利用与绕过技巧的资料请关注脚本之家其它相关文章！
您可能感兴趣的文章: