本文介绍了DVWA中的文件上传（File Upload）漏洞，包括安全级别Low和Medium的分析与利用。通过Burpsuite工具，演示了文件上传漏洞的利用方法，如修改Content-Type、%00截断等技巧，以及在不同安全级别下的绕过策略。同时，文章指出文件上传的安全措施，如文件类型和大小限制、内容检查等。
1. 文件包含（File Upload）漏洞简介
（1）文件上传
File Upload，即文件上传漏洞，通常是由于对上传文件的类型、内容没有进行严格的过滤、检查，使得攻击者可以通过上传木马获取服务器的webshell权限；
这里上传的文件可以是木马，病毒，恶意脚本等。这种攻击方式是最为直接和有效的，“文件上传”本身没有问题，有问题的是文件上传后，服务器怎么处理、解释文件。如果服务器的处理逻辑做的不够安全，则会导致严重的后果；
（2）文件上传漏洞的前提条件
能上传木马
上传的木马能执行
还要清楚上传后的路径
2. 文件上传（File Upload）
实验环境
（1）Windows服务器：Windows Server 2003，IP地址：192.168.37.136；
（2） Linux服务器：192.168.37.135
（3） 测试机：Windows7物理机（开启代理，代理服务器为burpsuite）
（4） 工具：抓包工具：Burpsuite; 中国菜刀：Cknife
实验过程——Windows
安全级别：Low
（1）设置安全级别
（2）查看源码
（3）源码分析
basename(path,suffix) 函数返回路径中的文件名部分。Path是必须参数，规定要检查的路径；suffix是可选参数，规定文件的扩展名，如果文件有 suffix，则不会输出这个扩展名；
服务器对用户上传的文件没有做筛选和检查
生成上传路径后，服务器会检查是否上传成功；
（4）实验操作
4.1> 上传一句话木马（low.php）
<?php @eval($_Post[cmd]);?>
木马文件上传的路径为：http://192.168.37.136/DVWA/hackable/uploads/low.php
最低0.47元/天 解锁文章
1万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
