一、文件上传漏洞介绍
文件上传漏洞指的是攻击者通过某种方式实现了在应用程序上面任意上传文件，如此就可以上传自己的任意文件到服务器上面，导致服务器文件内容被修改或被执行恶意脚本，引发各种安全问题。PHP文件上传漏洞又是其中一种比较常见的，因为PHP网站功能繁多，存在此类问题的可能性比较大。
二、常见的文件上传漏洞攻击方式
1. 直接上传可执行文件入侵
攻击者可以直接上传可执行文件，如XXX.exe， 那么这些文件就可以通过http下载链接访问，并且执行XSS代码。
2. 改变文件类型的后缀上传
攻击者可以通过将正常的可运行文件改名为类型为zip或jpg等常见文件类型来绕过检测。
3. 文件重命名之后上传
攻击者可以把原本为php格式的文件重命名成gif后缀，然后将它上传上去。在某些情况下，服务器端的安全防范程序只会检测文件的后缀名是否合法，而不会对文件的内容进行严格的限制与校验，从而导致一定的安全漏洞。
三、使用PHP自带函数上传时的漏洞
当使用PHP自带函数时，有时会出现漏洞。
1. 使用move_upload_file函数
move_upload_file函数用于从上传的文件拷贝到新目录下。
move_upload_file($_FILES['userfile']['tmp_name'], '/uploads/' . $_FILES['userfile']['name']);
在上面的例子中，攻击者可以通过修改上传的源代码来覆盖/tmp目录中的其他文件而不是上传文件。
2. 使用copy或rename函数来进行上传
copy($_FILES['userfile']['tmp_name'], '/uploads/' . $_FILES['userfile']['name']);
或
rename($_FILES['userfile']['tmp_name'], '/uploads/' . $_FILES['userfile']['name']);
由于这几个函数并没有进行文件类型检查或者其它安全限制，攻击者可以通过修改上传的源代码，将用户上传的恶意脚本复制到系统可执行文件目录下以及重命名文件夹。
四、防止文件上传漏洞的攻防技巧
1.限制文件类型
限制文件类型是目前web诸多防御技巧的重要手段之一，我们可以通过设置 enctype='multipart/form-data'、限制上传文件的头部信息、限制文件扩展名等方式来限制上传文件类型。
2.限制文件大小
应在服务器端、客户端双重限制上设置上传文件的最大大小限制，并且应该限制小于10MB的文件大小，可通过max_filesize、post_max_size 和 upload_max_filesize的设置在php.ini文件进行设置。
3.动手使用扩展
强制使用上传扩展，上传扩展应该符合服务器上安装的PHP版本，并且经过了严格的测试。
4.重命名文件
因为有些上传的文件名过于敏感，如果使用原始文件名，可能会影响服务器的安全性和稳定性。因此服务器端应该使用随机的文件名，而不是使用上传的原始文件名。此外，在命名新文件时，需要注意清除敏感字符。
5.禁用解释器
也可以通过设置用户上传的文件扩展名为php不可执行类型来解决风险。
基于上述措施可以有效地限制文件上传时的漏洞，从而保障网站的安全性。
总之，需要不断地进行安全培训，及时发布安全补丁和安全升级，加强对用户上传内容的审核，采用严密的安全策略和技术难度较大的加密技术等来加强网站的安全体系建设。