文件上传之条件竞争绕过

最新推荐文章于 2024-09-27 16:34:51 发布

活着Viva

最新推荐文章于 2024-09-27 16:34:51 发布

阅读量1.3k

点赞数 2

CC 4.0 BY-SA版权

分类专栏： web漏洞小知识文章标签：安全 web安全 php

本文链接：https://blog.csdn.net/weixin_43623271/article/details/122246192

本文探讨了条件竞争绕过漏洞，主要出现在upload-labs第18关，由于文件移动和后缀名检查的顺序问题，允许攻击者通过并发请求上传恶意PHP文件并在被删除前执行其内容，从而实现webshell上传。利用过程包括上传含fputs(file,str)的PHP文件，借助Burp Suite的Intruder进行重放攻击，同时使用脚本反复访问已上传文件，最终成功将webshell写入其他文件中。" 102866772,8396654,Linux启动与终端启动时配置文件读取顺序详解,"['Linxu', '启动过程', 'shell', 'bash', '配置管理']

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

条件竞争绕过

条件竞争漏洞是服务器端的漏洞，由于服务器端在处理不同的请求时是并发进行的，因此如果并发处理不当或相关操作顺序设计不合理时，将会导致严重的后果

upload-labs 第18关

源码

if(isset($_POST['submit'])){
   
   
    $ext_arr = array('jpg','png','gif');
    $file_name = $_FILES['upload_file']['name'];
    $temp_file = $_FILES['upload_file'