Often Misused: File Upload

允許使用者上傳檔案可能會使攻擊者在伺服器執行已插入的危險內容或惡意程式碼。

不論撰寫程式所使用的語言為何，毀壞性最大的攻擊通常都包含了遠端程式碼的執行，攻擊者可藉此在程式的上下文環境中成功的執行惡意程式碼。若攻擊者能夠上傳檔案至一個可從網路存取的目錄，並將這些檔案傳遞至程式碼解譯器 (例如 JSP/ASPX/PHP)，則他們可能會造成這些檔案內包含的惡意程式碼在伺服器上執行。

下列程式碼收到上傳檔案並將其指派給 posted 物件。FileUpload 屬於 System.Web.UI.HtmlControls.HtmlInputFile 類型。
範例 1：

HttpPostedFile posted = FileUpload.PostedFile;

即使程式將上傳的檔案儲存於無法從 Web 存取的目錄下，攻擊者仍然可能透過向伺服器環境引入惡意內容中來發動其他攻擊。若程式容易有 Path Manipulation、Command Injection 或 Dangerous File Inclusion 的弱點，則攻擊者可能會上傳含有惡意內容的檔案並利用另一項弱點，使程式讀取或執行該檔。

允許使用者上傳檔案可能會使攻擊者在伺服器執行已插入的危險內容或惡意程式碼。

不論撰寫程式所使用的語言為何，毀壞性最大的攻擊通常都包含了遠端程式碼的執行，攻擊者可藉此在程式的上下文環境中成功的執行惡意程式碼。如果允許攻擊者上傳檔案到可由 Web 存取的目錄上，並將這些檔案傳送至 PHP 解譯器，他們便能使這些檔案中包含的惡意程式碼在伺服器中執行。

範例 1：以下程式碼會處理上傳的檔案，並將其移至 Web 根目錄下的目錄中。攻擊者可能上傳惡意的 PHP 來源檔到此程式中，且稍後從伺服器要求這些檔案，這樣會使 PHP 解譯器執行這些檔案。

<?php
$udir = 'upload/'; // Relative path under Web root
$ufile = $udir . basename($_FILES['userfile']['name']);
if (move_uploaded_file($_FILES['userfile']['tmp_name'], $ufile)) {
    echo "Valid upload received\n";
} else {
    echo "Invalid upload rejected\n";
} ?>

即使程式將上傳的檔案儲存於無法從 Web 存取的目錄下，攻擊者仍然可能透過向伺服器環境引入惡意內容中來發動其他攻擊。如果程式容易出現 path manipulation、command injection 或 remote include 弱點，則攻擊者可能會上傳包含惡意內容的檔案，並利用另一個弱點使程式讀取或執行該檔案。

允許使用者上傳檔案可能會使攻擊者在伺服器執行已插入的危險內容或惡意程式碼。

不論撰寫程式所使用的語言為何，毀壞性最大的攻擊通常都包含了遠端程式碼的執行，攻擊者可藉此在程式的上下文環境中成功的執行惡意程式碼。如果允許攻擊者上傳檔案到可從 Web 存取的目錄，並導致這些檔案傳送至 Python 解譯器，他們便能使這些檔案中包含的惡意程式碼在伺服器上執行。

範例 1：以下程式碼會處理上傳的檔案，並將其移至 Web 根目錄下的目錄中。攻擊者可能將惡意檔案上傳到此程式，然後從伺服器要求這些檔案。

from django.core.files.storage import default_storage
from django.core.files.base import File
...
def handle_upload(request):
  files = request.FILES
  for f in files.values():
    path = default_storage.save('upload/', File(f))
...

即使程式將上傳的檔案儲存於無法從 Web 存取的目錄下，攻擊者仍然可能透過向伺服器環境引入惡意內容中來發動其他攻擊。若程式容易有 Path Manipulation、Command Injection 或 Dangerous File Inclusion 的弱點，則攻擊者可能會上傳含有惡意內容的檔案並利用另一項弱點，使程式讀取或執行該檔。

允許使用者上傳檔案可能會使攻擊者在伺服器執行已插入的危險內容或惡意程式碼。

不論撰寫程式所使用的語言為何，毀壞性最大的攻擊通常都包含了遠端程式碼的執行，攻擊者可藉此在程式的上下文環境中成功的執行惡意程式碼。若攻擊者可以上傳檔案至公開執行的目錄，則他們能在伺服器上執行包含在檔案中的惡意程式碼。

即使程式將上傳的檔案儲存於無法公開存取的目錄下，攻擊者仍可透過各種方式將惡意內容導入伺服器環境中以發動攻擊。如果程式容易出現 path manipulation、command injection 或 remote include 弱點，則攻擊者可能會上傳包含惡意內容的檔案，並利用另一個弱點使程式讀取或執行該檔案。

允許使用者上傳檔案可能會使攻擊者在伺服器執行已插入的危險內容或惡意程式碼。

不論撰寫程式所使用的語言為何，毀壞性最大的攻擊通常都包含了遠端程式碼的執行，攻擊者可藉此在程式的上下文環境中成功的執行惡意程式碼。若攻擊者能夠上傳檔案至一個可從網路存取的目錄，並將這些檔案傳遞至程式碼解譯器 (例如 JSP/ASPX/PHP)，則他們可能會造成這些檔案內包含的惡意程式碼在伺服器上執行。
即使程式將上傳的檔案儲存於無法從 Web 存取的目錄下，攻擊者仍然可能透過向伺服器環境引入惡意內容中來發動其他攻擊。若程式容易有 Path Manipulation、Command Injection 或 Dangerous File Inclusion 的弱點，則攻擊者可能會上傳含有惡意內容的檔案並利用另一項弱點，使程式讀取或執行該檔。

file 類型的 <input> 標籤表示程式接受檔案上傳。
範例 1：

<input type="file">