PHP Misconfiguration: file_uploads Enabled

允許使用者上傳檔案可能會使攻擊者插入危險內容或執行惡意的程式碼

若啟用 file_uploads 選項，會讓 PHP 使用者上傳任意的檔案到伺服器中。允許使用者上傳檔案這個功能本身並不代表一種安全性弱點。不過，這個功能可能導致許多的攻擊行為，因為它提供途徑給惡意的使用者將資料引入伺服器環境。

不論撰寫程式所使用的語言為何，毀壞性最大的攻擊通常都包含了遠端程式碼的執行，攻擊者可藉此在程式的上下文環境中成功的執行惡意程式碼。如果允許攻擊者上傳檔案到可由 Web 存取的目錄上，並將這些檔案傳送至 PHP 解譯器，他們便能使這些檔案中包含的惡意程式碼在伺服器中執行。

範例 1：以下程式碼會處理上傳的檔案，並將其移至 Web 根目錄下的目錄中。攻擊者可能上傳惡意的 PHP 來源檔到此程式中，且稍後從伺服器要求這些檔案，這樣會使 PHP 解譯器執行這些檔案。

<?php
$udir = 'upload/'; // Relative path under Web root
$ufile = $udir . basename($_FILES['userfile']['name']);
if (move_uploaded_file($_FILES['userfile']['tmp_name'], $ufile)) {
    echo "Valid upload received\n";
} else {
    echo "Invalid upload rejected\n";
} ?>

即使程式將上傳的檔案儲存於無法從 Web 存取的目錄下，攻擊者仍然可能透過向伺服器環境引入惡意內容中來發動其他攻擊。如果程式容易出現 path manipulation、command injection 或 remote include 弱點，則攻擊者可能會上傳包含惡意內容的檔案，並利用另一個弱點使程式讀取或執行該檔案。