DVWA-File Upload 文件上传W

最新推荐文章于 2024-10-12 09:15:00 发布

原味瓜子、

最新推荐文章于 2024-10-12 09:15:00 发布

阅读量373

点赞数

分类专栏： DVWA 文章标签：安全 web

本文链接：https://blog.csdn.net/chenzzhenguo/article/details/108706117

版权

这篇博客详细探讨了DVWA（Damn Vulnerable Web Application）中的文件上传漏洞，从Low到Impossible四个不同安全级别的分析。攻击者可能利用不严格的文件过滤机制上传木马，获取服务器webshell权限。在Medium等级中，通过抓包更改文件类型来绕过限制；而在High等级，结合文件包含漏洞，将木马隐藏在图片中。Impossible级别则增强了防御措施，包括CSRF令牌、MD5校验和严格的图像检查。

摘要由CSDN通过智能技术生成

文章目录

文件上传

由于对上传文件的类型、内容没有进行严格的过滤、检查，使得攻击者可以通过上传木马获取服务器的webshell权限

一、Low等级

1、漏洞分析

 <?php

if( isset( $_POST[ 'Upload' ] ) ) {
    // Where are we going to be writing to?
    $target_path  = DVWA_WEB_PAGE_TO_ROOT . "hackable/uploads/";
    $target_path .= basename( $_FILES[ 'uploaded' ][ 'name' ] );

    // Can we move the file to the upload folder?
    if( !move_uploaded_file( $_FILES[ 'uploaded' ][ 'tmp_name' ], $target_path ) ) {
        // No
        echo '<pre>Your image was not uploaded.</pre>';
    }
    else {
        // Yes!
        echo "<pre>{$target_path} succesfully uploaded!</pre>";
    }
}

?>