JeeSpringCloud uploadFile.jsp存在任意文件上传

Question

JeeSpringCloud uploadFile.jsp任意文件上传漏洞如何验证（无法登录进系统）

Answer 1

引自免费微信小程序：皆我百晓生

在JeeSpringCloud的uploadFile.jsp页面上传文件时，由于 Spring Boot 默认的安全特性，不允许用户通过明文传输用户名和密码，且服务器端可能采用了一些安全策略限制了跨站点脚本攻击（CSRF）的可能性。针对这种情况，我们可以采用以下几种方式进行文件上传的验证：

1. 预处理URL： 在<form>标签的action属性设置为一个相对路径到上传文件的处理页面。这样可以确保每个URL都指向同一个地方，即上传文件的处理页面。

   <form action="fileUploadHandler" method="post">
     ...
   </form>
   

2. Content-Type： 在<form>标签的enctype属性设置为multipart/form-data，这是Java Servlet 4.0和更高版本的标准表单类型，允许上传多种数据格式，包括二进制文件。

   <form action="fileUploadHandler" method="post" enctype="multipart/form-data">
     ...
   </form>
   

3. User-Agent： 在请求头中设置一个带有User-Agent的字符串，用于检测客户端是否具有浏览器并使用<form>元素进行POST操作。

   var request = new XMLHttpRequest();
   request.open('POST', 'fileUploadHandler', true);
   request.setRequestHeader('Content-Type', 'multipart/form-data');
   request.setRequestHeader('User-Agent', 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/58.0.3029.110 Safari/537.36');
   
   if (!request.getBasicAuth()) {
     // 或者检查当前浏览器是否支持HTTP-only cookies
     request.setRequestHeader('X-XSS-Protection', '1');
     request.setRequestHeader('Connection', 'Keep-Alive');
   }
   
   request.send(file);
   request.onreadystatechange = function () {
     if (request.readyState === XMLHttpRequest.DONE && request.status === 200) {
       console.log(request.responseText);
     }
   };
   

4. CSRF Token： 在上述方法中，我们假设form_action设置的文件上传页面是用户填写完整的表单，并且enctype属性设置为multipart/form-data，User-Agent字段也包含适当的字符串（示例为 Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/58.0.3029.110 Safari/537.36）。如果你的上传表单包含任何涉及登录或 CSRF token 的字段，那么可以通过JavaScript获取这些值并发送到服务器端进行验证。

5. 重定向验证： 如果form_action设置了提交按钮或链接，应该重定向到一个与文件上传相关的URL，而不是直接的文件列表页面，从而防止恶意用户利用过期的 CSRF token 进行恶意操作。

   var request = new XMLHttpRequest();
   request.open('POST', 'fileUploadHandler', true);
   request.setRequestHeader('Content-Type', 'multipart/form-data');
   request.setRequestHeader('User-Agent', 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/58.0.3029.110 Safari/537.36');
   request.onload = function () {
     if (request.readyState === XMLHttpRequest.DONE && request.status === 200) {
       console.log(request.responseText);
     }
   };
   
   if (request.method === 'POST') {
     var formData = new FormData();
     formData.append('your-file-name', file);
     formData.append('your-plugin-id', yourPluginId);
   
     request.send(formData);
   } else {
     // 模拟Ajax事件（这里只是一个简单的例子）
     var xhr = new XMLHttpRequest();
     xhr.open('GET', '/path/to/filelist', true);
     xhr.onload = function () {
       if (xhr.status === 200) {
         console.log(xhr.responseText);
       }
     };
   
     xhr.send();
   }
   

请注意，这只是一个基本的示例，实际的保护措施可能会根据你的具体项目需求和使用的框架有所不同。例如，Spring Security 5.2及更高版本提供了更强大的 CSRF 管理功能，可以同时处理令牌和本地令牌认证，以及请求头、跨域资源共享控制、HTML5 XMLHttpRequest 属性等多重防护措施。在实际应用中，建议结合 Spring Boot 安全规范和 JWT（JSON Web Tokens）等技术手段进行更为全面的安全配置。如果需要更详细的 API 示例，可以在 Spring Boot 或其他开源项目的官方文档中找到对应的示例代码。