php上传文件【PHP上传文件失败】 收藏 0

如何避免PHP文件上传失败？20个常见的PHP文件上传错误解决方法

在 PHP 文件上传过程中，常见的错误包括文件大小超过限制、上传目录不存在或无写入权限、上传文件不是有效的图像文件等。可以通过调整服务器配置或 PHP 脚本来解决这些错误。同时，建议始终对上传文件进行安全检查，以防止潜在的安全漏洞。

在 PHP 中上传文件时，可能会遇到多种错误，这些错误可能是由于代码错误或服务器配置错误等原因引起的。以下是一些常见的 PHP 文件上传错误以及如何解决它们：

1、\”Undefined index\” 错误：这通常是由于未在 HTML 表单中指定正确的文件上传字段名称导致的。请确保您在 HTML 表单中使用正确的字段名称，并在 PHP 脚本中使用相同的名称来检索上传文件的信息。

2、\”File is too large\” 错误：这通常是由于服务器配置限制上传文件的大小所致。您可以在 PHP 脚本中使用 ini_set() 函数来设置 upload_max_filesize 和 post_max_size 选项，以允许上传更大的文件。

3、\”Upload failed\” 错误：这可能是由于文件权限不正确所致。请确保上传目录具有正确的权限，以允许 PHP 脚本向其中写入文件。您可以使用 chmod() 函数来更改目录权限。

4、\”Invalid file type\” 错误：这可能是由于 PHP 脚本尝试上传不受支持的文件类型而引起的。您可以在 PHP 脚本中使用 $_FILES[\’fieldname\’][\’type\’] 变量来检查上传文件的类型，并确保只接受受支持的文件类型。

5、\”Missing a temporary folder\” 错误：这可能是由于服务器配置错误所致。请确保您的服务器已正确配置，以允许 PHP 脚本将上传文件保存到临时目录中。您可以在 PHP 脚本中使用 sys_get_temp_dir() 函数来获取临时目录的路径，并将其传递给 move_uploaded_file() 函数。

6、\”File already exists\” 错误：这通常是由于上传文件与服务器上现有文件的名称相同所致。您可以在 PHP 脚本中使用 file_exists() 函数来检查文件是否已存在，并根据需要重命名上传文件或在上传之前删除现有文件。

7、\”Unable to move file\” 错误：这可能是由于 PHP 脚本尝试将上传文件移动到不存在或不可写的目录中而引起的。您可以使用 move_uploaded_file() 函数来将上传文件移动到指定的目录，并确保该目录具有正确的权限以允许 PHP 脚本向其中写入文件。

8、\”Maximum execution time exceeded\” 错误：这可能是由于 PHP 脚本执行时间超过了服务器配置的最大执行时间而引起的。您可以在 PHP 脚本中使用 set_time_limit() 函数来增加脚本执行时间，并确保您的服务器已正确配置以允许更长的执行时间。

9、\”File upload stopped by extension\” 错误：这可能是由于 PHP 扩展阻止了文件上传而引起的。您可以检查您的 PHP 配置文件以查看是否启用了扩展，并确保您的扩展配置正确以允许文件上传。

10、\”Invalid file path\” 错误：这可能是由于 PHP 脚本尝试将上传文件移动到不存在的目录中而引起的。请确保您在 PHP 脚本中使用正确的文件路径，并确保该目录存在并且具有正确的权限。

11、\”POST Content-Length exceeds the limit\” 错误：这可能是由于上传文件的大小超过了服务器配置的 post_max_size 限制而引起的。您可以在 PHP 脚本中使用 ini_set() 函数来增加 post_max_size 的值，以允许上传更大的文件。

12\”Failed to open stream\” 错误：这可能是由于 PHP 脚本尝试打开不存在的文件或文件路径不正确而引起的。请确保您在 PHP 脚本中使用正确的文件路径，并确保您拥有对该文件的读取权限。

13、\”File is not an image\” 错误：这可能是由于 PHP 脚本尝试上传非图像文件而引起的。您可以在 PHP 脚本中使用 getimagesize() 函数来检查上传文件的类型，以确保只允许上传图像文件。

14、\”File upload timed out\” 错误：这可能是由于服务器配置的上传超时时间太短而引起的。您可以在 PHP 脚本中使用 set_time_limit() 函数来增加脚本执行时间，并确保您的服务器已正确配置以允许更长的执行时间。

15、\”Unable to create directory\” 错误：这可能是由于 PHP 脚本尝试创建不存在的目录或目录路径不正确而引起的。请确保您在 PHP 脚本中使用正确的目录路径，并确保您拥有对该目录的写入权限。

16、\”The uploaded file exceeds the upload_max_filesize directive in php.ini\” 错误：这可能是由于上传的文件大小超过了服务器配置的 upload_max_filesize 限制而引起的。您可以在 PHP 脚本中使用 ini_set() 函数来增加 upload_max_filesize 的值，以允许上传更大的文件。

17、\”The uploaded file exceeds the MAX_FILE_SIZE directive that was specified in the HTML form\” 错误：这可能是由于上传的文件大小超过了 HTML 表单中指定的 MAX_FILE_SIZE 限制而引起的。您可以在 HTML 表单中增加 MAX_FILE_SIZE 的值，以允许上传更大的文件。

18、\”The uploaded file was only partially uploaded\” 错误：这可能是由于上传的文件被截断或网络连接中断而引起的。您可以在 PHP 脚本中使用 is_uploaded_file() 函数来检查上传文件是否完整，并根据需要重新上传文件。

19、\”Failed to write file to disk\” 错误：这可能是由于 PHP 脚本尝试将上传文件写入磁盘时出现错误而引起的。请确保您的服务器具有足够的磁盘空间，并且该目录具有正确的权限以允许 PHP 脚本向其中写入文件。

20、\”The file is too large\” 错误：这可能是由于上传的文件大小超过了服务器配置的 upload_max_filesize 或 post_max_size 限制而引起的。您可以在 PHP 脚本中使用 ini_set() 函数来增加这些限制的值，以允许上传更大的文件。

安全漏洞之任意文件上传漏洞分析

X微e-office的那个前台任意文件上传漏洞已经被爆出一段时间了，相关的漏洞利用脚本甚至是漏洞批量利用脚本

也有很多。在这里根据系统代码结合POC来分析一下这个漏洞点。

根据poc中的上传路径可以知道，漏洞点存在于/general/index/UploadFile.php文件。产生漏洞的代码是下边这一串。

【一>所有资源关注我，私信回复“资料”获取<一】1、200份很多已经买不到的绝版电子书2、30G安全大厂内部的视频资料3、100份src文档4、常见安全面试题5、ctf大赛经典题目解析6、全套工具包7、应急响应笔记8、网络安全学习路线

在看到UploadFile.php中的内容的时候，发现了很多处类似上面产生漏洞点的代码

但是为什么只有 $uploadType == “eoffice_logo” 这里可以进行任意文件上传呢。

上面三处都使用下边的语句对上传的文件进行了白名单过滤

只有 $uploadType == “eoffice_logo” 这里没有进行白名单过滤，具体是因为什么我还没有深究。

定位到产生漏洞的代码以后，开始对这段代码进行分析。

定义上传后的文件名和上传路径：

现在的targetFile为 根目录/images/logo/logo-eoffice.上传文件的后缀

接下来会进行文件上传的操作

这一大串代码的意思是，上传后会向数据库中进行查询信息

如果查不到的话就向数据库中插入数据，如果查询时返回不为空，那么就会将数据进行更新

经过这轮操作，数据库SYS_LOGO中已经被插入了数据或者数据已经被更新了，更新后在进行查询操作，并取一行数据作为关联数组。经过这两轮关联，row的值已经不为空了,也就会看到打印出的_targetFile

到这里似乎没有什么阻碍或者难配置的地方。

准备构造上传。

使用get方法传入一个m，然后upload这个类调用upload这个类调用method方法。这里要想上传文件，也就用到了uploadPicture这个方法。

那么 m=uploadPicture

要想利用eoffice_logo这个点，还需要传入uploadType，并且令uploadType，并且令uploadType == “eoffice_logo”

那么最终的漏洞利用的url也就有了

/general/index/UploadFile.php?m=uploadPicture&uploadType=eoffice_logo

根据代码构造上传表单

注意一下这里别写错了

<input type=\”file\” name=\”Filedata\”>

上传时抓包，改包

传马连接

本文作者及来源:Renderbus瑞云渲染农场https://www.renderbus.com