DVWA之文件上传（File Upload）

最新推荐文章于 2024-07-21 04:03:36 发布

qq_39682037

最新推荐文章于 2024-07-21 04:03:36 发布

阅读量2.6k

点赞数

分类专栏： DVWA 文章标签： php 安全网络

本文链接：https://blog.csdn.net/qq_39682037/article/details/104951713

版权

这篇博客详细介绍了DVWA中的文件上传安全等级，从low到impossible，分析了每个等级中服务器对上传文件的检查措施，包括文件类型、大小、内容的限制，以及如何应对这些安全级别中的漏洞。在high级别中提到了防止00截断的方法，并在impossible级别中讨论了文件重命名、Anti-CSRF token和内容检查如何阻止恶意脚本上传。

摘要由CSDN通过智能技术生成

文件上传（File Upload）

Security Level: low

源码

<?php

if( isset( $_POST[ 'Upload' ] ) ) {
   
    // Where are we going to be writing to?
    $target_path  = DVWA_WEB_PAGE_TO_ROOT . "hackable/uploads/";
    $target_path .= basename( $_FILES[ 'uploaded' ][ 'name' ] );

    // Can we move the file to the upload folder?
    if( !move_uploaded_file( $_FILES[ 'uploaded' ][ 'tmp_name' ], $target_path ) ) {
   
        // No
        echo '<pre>Your image was not uploaded.</pre>';
    }
    else {
   
        // Yes!
        echo "<pre>{
     $target_path} succesfully uploaded!</pre>";
    }
}

?>

分析

服务器对上传文件的类型、内容没有做任何的检查、过滤，存在明显的文件上传漏洞，生成上传路径后，服务器会检查是否上传成功并返回相应提示信息。

进行下方的实验

在这里插入图片描述

Security Level: medium

源码

在<?php

if( isset( $_POST[ 'Upload' ] ) ) {
   
    // Where are we going to be writing to?
    $target_path  = DVWA_WEB_PAGE_TO_ROOT . "hackable/uploads/";
    $target_path .= basename( $_FILES[ 'uploaded' ][ 'name' ] );

    // File information
    $uploaded_name = $_FILES[ 'uploaded' ][ 'name' ];
    $uploaded_type = $_FILES[ 'uploaded' ][ 'type' ];</