时间：2024-07-07 16:02:50
文件上传漏洞有哪些类型
文件上传漏洞的类型主要有以下几种：
1. 前端JS绕过类型：网站在前端通过JS文件对文件名进行验证，检测后缀名是否符合上传格式。攻击者可以通过绕过JS验证上传恶意文件。
2. 修改Content-Type绕过类型：攻击者可以通过修改HTTP类型头（Content-Type）来绕过上传限制，因为Content-Type在客户端可以被修改。
3. 绕黑名单类型：攻击者可以尝试绕过上传模块的黑名单限制，例如通过更改后缀名的大小写（如PHP、Php、phP、pHp）来绕过黑名单判断。
4. .htaccess重写解析绕过类型：攻击者可以尝试上传.htaccess文件，通过在其中写入SetHandler application/x-httpd-php来将文件重写成PHP文件。
5. 配合其他漏洞绕过类型：攻击者可以借助服务器存在的其他类型的漏洞（如文件包含漏洞、Apache域名解析漏洞等）来实现文件上传。
文件上传漏洞可能导致攻击者上传后门文件、WebShell等，从而获取网站权限、服务器提权或内网权限。
