**
文件上传漏洞中等安全级别渗透的方法(代理的拦截修改与转发)
**
实验环境:
owasp_broken_web_apps
kaili 20
windows 10
实验工具:
中国菜刀,burpsuit,一句话木马
一**,网站准备**
在虚拟机中打开owasp_broken_web_apps,靶机,该靶机会为我们搭建提供一个有漏洞的网站和一些应用,不过多介绍。打开后如图1.1所示有web的网址和登陆的密码,我们的web环境就已经搭建好了。
图1.1
打开火狐输入web的网址“192.168.32.148”.并选择Damn vulnerable Web Application.
选择后输入账号和登陆密码,都为admin。登入后将网站的安全级别调节为中等。模拟在中等安全级别下web网站,其中所有的web应用的安全级别都会相应的成为中等。
选择upload功能,此时我们可以作为网站的运营者,查看网站后端的源码,