文件上传如何触发php代码执行_文件上传触发php代码执行方法【注意】

上传文件被当作PHP解析可致远程代码执行，常见路径有五：一、绕过后缀检查上传含代码的伪装文件；二、Apache下用.htaccess强制解析；三、Nginx CVE-2013-4547路径解析漏洞；四、PHAR反序列化利用；五、IIS短文件名绕过。

如果上传的文件被服务器当作PHP脚本解析并执行，则可能造成远程代码执行风险。以下是实现该行为的常见技术路径：

一、上传含PHP代码的文件并绕过扩展名检查

部分应用仅校验文件后缀名，未验证文件内容或MIME类型，攻击者可将PHP代码保存为看似合法的图片文件（如.jpg），再通过服务端配置缺陷触发解析。

1、使用文本编辑器创建文件，写入，保存为shell.jpg。

2、在上传表单中选择该文件，同时使用抓包工具（如Burp Suite）拦截请求。

3、修改HTTP请求中Content-Disposition字段的filename值，将shell.jpg改为shell.php。

4、若服务端仅依赖前端或简单后缀白名单，该请求可能成功上传并生成可访问的PHP文件。

二、利用Apache解析漏洞（.htaccess覆盖）

当目标使用Apache且允许用户上传.htaccess文件时，可通过自定义规则强制特定扩展名按PHP模块解析。

1、构造内容为AddType application/x-httpd-php .jpg的.htaccess文件。

2、上传该文件至Web可写目录（如/uploads/）。

3、上传另一张含PHP代码的图片文件，命名为test.jpg。

4、访问http://target.com/uploads/test.jpg，Apache将按PHP方式解析并执行其中代码。

三、利用Nginx文件名逻辑解析漏洞（CVE-2013-4547）

Nginx在处理带空格和斜杠的文件路径时存在解析歧义，可使非PHP文件被当作PHP执行。

1、准备含PHP代码的文件，命名为shell.jpg。

2、上传后，构造URL访问：http://target.com/uploads/shell.jpg%20/1.php。

3、Nginx将忽略%20/1.php部分，但将shell.jpg交由后端PHP-FPM处理。

4、PHP-FPM默认不校验原始请求路径，直接执行shell.jpg中的PHP代码。

四、上传用户可控的PHAR文件并触发反序列化

当应用存在未过滤的反序列化点且启用phar://协议时，上传恶意PHAR可间接执行代码。

1、使用PHP构建PHAR文件，在stub中嵌入__HALT_COMPILER();，并在meta-data中注入恶意反序列化对象。

2、设置PHAR文件后缀为.jpg，并禁用签名以绕过校验。

3、上传该文件至服务器，获取其可访问路径（如/uploads/malicious.jpg）。

4、在存在unserialize()调用的功能点中，传入phar://./uploads/malicious.jpg作为参数。

5、PHP将解析PHAR并触发反序列化链中的__destruct()等魔术方法。

五、利用IIS短文件名特性结合解析顺序

IIS在启用短文件名功能时，会为长文件名生成8.3格式别名，配合特定解析顺序可导致PHP文件被误识别为静态资源后仍被解析。

1、上传shell.php，确认其短文件名为shell~1.php。

2、尝试访问http://target.com/uploads/shell~1.php，观察是否返回PHP执行结果。

3、若IIS配置将.php映射至PHP-CGI且未禁用短名，该请求将直接交由PHP引擎处理。

4、即使上传目录无直接执行权限，短文件名仍可能绕过路径级限制。

# php  # 前端  # apache  # nginx  # app  # access  # 工具  # iis  # 后端  # php解析  # php脚本  # CGI  # 对象  # http 

相关文章： 黑客如何利用漏洞与弱口令入侵网站服务器？  如何在IIS7中新建站点？详细步骤解析  如何在阿里云部署织梦网站？  建站之星展会模板：智能建站与自助搭建高效解决方案  儿童网站界面设计图片,中国少年儿童教育网站-怎么去注册？  如何彻底删除建站之星生成的Banner？  建站主机服务器选型指南与性能优化方案解析  ui设计制作网站有哪些,手机UI设计网址吗？  打鱼网站制作软件,波克捕鱼官方号怎么注册？  如何在腾讯云服务器快速搭建个人网站？  建站ABC备案流程中有哪些关键注意事项？  无锡营销型网站制作公司,无锡网选车牌流程？  建站之星价格显示格式升级，你的预算足够吗？  建站之星CMS建站配置指南：模板选择与SEO优化技巧  宁波免费建站如何选择可靠模板与平台？  网站代码制作软件有哪些,如何生成自己网站的代码？  建站之星IIS配置教程：代码生成技巧与站点搭建指南  如何生成腾讯云建站专用兑换码？  如何用搬瓦工VPS快速搭建个人网站？  品牌网站制作公司有哪些,买正品品牌一般去哪个网站买？  网站制作壁纸教程视频,电脑壁纸网站？  制作网站的公司有哪些,做一个公司网站要多少钱？  高防服务器租用指南：配置选择与快速部署攻略  网页设计网站制作软件,microsoft office哪个可以创建网页？  制作网站建设的公司有哪些,网站建设比较好的公司都有哪些？  网站制作软件有哪些,制图软件有哪些？  如何快速使用云服务器搭建个人网站？  如何通过山东自助建站平台快速注册域名？  教程网站设计制作软件,怎么创建自己的一个网站？  c# Task.ConfigureAwait(true) 在什么场景下是必须的  如何破解联通资金短缺导致的基站建设难题？  网站制作的步骤包括,正确网址格式怎么写？  怎么制作一个起泡网,水泡粪全漏粪育肥舍冬季氨气超过25ppm，可以有哪些措施降低舍内氨气水平？  视频网站制作教程,怎么样制作优酷网的小视频？  建站之星安装提示数据库无法连接如何解决？  seo网站制作优化,网站SEO优化步骤有哪些？  高防网站服务器：DDoS防御与BGP线路的AI智能防护方案  如何通过FTP服务器快速搭建网站？  成都网站制作公司哪家好,四川省职工服务网是做什么用？  如何选择高性价比服务器搭建个人网站？  建站之星后台密码遗忘如何找回？  宁波自助建站系统如何快速打造专业企业网站？  番禺网站制作公司哪家值得合作,番禺图书馆新馆开放了吗？  建站之星ASP如何实现CMS高效搭建与安全管理？  javascript中对象的定义、使用以及对象和原型链操作小结  制作网站的模板软件,网站怎么建设？  微信网站制作公司有哪些,民生银行办理公司开户怎么在微信网页上查询进度？  文字头像制作网站推荐软件,醒图能自动配文字吗？  网站图片在线制作软件,怎么在图片上做链接？  如何打造高效商业网站？建站目的决定转化率