fileupload渗透分析(org.apache.commons.fileupload渗透分析)

chunjihong

fileupload渗透分析(org.apache.commons.fileupload渗透分析)

本人通过查阅相关资料 以及对org.apache.commons.fileupload的源码 进行了深入分析 写了一个上传的核心类 相信看了此例的朋友 一定会对fileupload进一部的了解 如果有什么问题可以给我留言！或者发邮件！我将过急速回答~~ 　　注:HTML的页面 就省略了 只是很普通的3个file 1个submit

package com.zy.service;
import java.io.File;
import java.io.IOException;
import java.io.PrintWriter;
import java.util.Iterator;
import java.util.List;
import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import org.apache.commons.fileupload.FileItem;
import org.apache.commons.fileupload.FileUploadException;
import org.apache.commons.fileupload.disk.DiskFileItemFactory;
import org.apache.commons.fileupload.servlet.ServletFileUpload;
/*
* 作者:周雅
* Email:136836301@qq.com
* 如果转载 请注明作者
* */
public class UpFileProcessServlet extends HttpServlet {
public void doGet(HttpServletRequest request, HttpServletResponse response)
throws ServletException, IOException {
response.setContentType("text/html");
request.setCharacterEncoding("utf-8");
this.FileUpCenter(request, response);//调用文件上传中心类
}
/*文件上传中心类*/
private void FileUpCenter(HttpServletRequest request,HttpServletResponse response){
/*
* 1.处理文件 上传 首先要 创建ServletFileUpload类的实例
* */
ServletFileUpload upload=new ServletFileUpload();
/*
* 2.设置整个请求最大值,默认为-1(表示没有上限)
* */
upload.setSizeMax(-1);
/*
* 3.设置单个文件的大小 10M 默认为-1(没有上限)
* */
upload.setFileSizeMax(1024*1024*10);
/*
* 4.设置上传的临时数据(某一个数据在上传中被保存的数据) 在内存中 的大小
* */
//1.创建[文件项目]的工厂_友情提示:如果用DiskFileUpload处理文件上传 可不用创建该工厂      
DiskFileItemFactory diskFileItemFactory=new DiskFileItemFactory();
//2.设置 内存缓存 默认为(10240)10k 咱们设置为5K
diskFileItemFactory.setSizeThreshold(1024*5);
//3.设置超过缓存部分的 数据 存储目录 该目录默认为:C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\
//咱们设置为当前应用上下文的/upload/temp路径
diskFileItemFactory.setRepository(new File( this.getServletContext().getRealPath("/upload/temp")));
//4.把改工厂设置到upload使其具有以上属性
upload.setFileItemFactory(diskFileItemFactory);
/*
* 5.设置监听器 用于监听文件的上传情况(方便结合ajax与进度条 的使用)
* */      
//如：upload.setProgressListener(pListener);
/*
* 6.解析数据 解析请求中的数据 (主要是创建FileItem)
* */
List fileItems=null;   
try {
fileItems=upload.parseRequest(request);
/*分析:该方法首先创建了ServletRequestContext的实例
*       然后从请求对象中获取了 字符集|编码|请求的总大小|输出流
*       然后创建了其内部类FileItemIteratorImpl,
*          该类负责检查字符集是否合法|请求总大小是否大于自定义的总大小,
*          如果超过会抛一个SizeLimitExceededException异常 等
*          这个内部类的主要作用就是对文件数据的一些判断 如name名称 等
*       然后经过一些复杂的周折,它会通过请求总大小,nam属性名称,文件名,和是否是file类型来创建FileItem的示例以及通过Streams的copy方法来传递一些输入输出流
* */
} catch (FileUploadException e) {
e.printStackTrace();
}
/*
* 7.一切准备工作做好了,咱们就开始处理每个表单的单个字段(当然如果你就上传一个文件 只有一个表单可以处理 呵呵)
* */
//1.首先创建一个迭代器Iterator i = fileItems.iterator();
Iterator i = fileItems.iterator();
//2.迭代 取出每一个FileItem进行分析
while (i.hasNext())
{
FileItem fi = (FileItem) i.next();
//3.isFormField方法用于判断FileItem类对象封装的数据是否属于一个普通表单字段，还是属于一个文件表单字段，如果是普通表单字段则返回true，否则返回false。
if (!fi.isFormField())//取反
{
try
{
//4.通过getName()方法取表单中name属性对应的文件名
//注:只要表单中只要设置了name属性,即便没有上传任何东西 该表单仍然对应一个FileItem对象 只是name为空。所以要对getName() 的值进行非空判断
String pathThatSrc = fi.getName();
if(pathThatSrc.trim().equals(""))
{
continue;
}
int start = pathThatSrc.lastIndexOf(File.separator);//通过"\\"截取索引的下标位置
String fileName = pathThatSrc.substring(start + 1);//把下标位置+1的下标开始截取文件名(再补充一下昂，如果你上传的是中文文件名的文件 最后传到服务器上会变成乱码 也许要修改源码才可以解决)推荐 使用 UUID 来作为文件名称  
File bulidFile = new File(this.getServletContext().getRealPath("/upload/filedir"), fileName);//通过目录 和 文件名 创建File对象 你还可以对该File进行存在与否的判断   
//5.写入文件
fi.write(bulidFile);
String fieldName = fi.getFieldName();
request.setAttribute(fieldName, fileName);
}
catch (Exception e)
{
e.printStackTrace();
return;
}
finally
{
fi.delete();//无论是否出现异常 都要去清理临时 文件夹 里的数据
}
}//if end
}//while end
}//class end

public void doPost(HttpServletRequest request, HttpServletResponse response)
throws ServletException, IOException {
this.doGet(request, response);
}
}