DVWA-File Upload

最新推荐文章于 2025-11-03 00:09:16 发布

原创

最新推荐文章于 2025-11-03 00:09:16 发布 · 464 阅读

3 ·

CC 4.0 BY-SA版权

文章标签：

#web安全

本文详细介绍了文件上传漏洞的不同安全级别，从Low到Impossible，分析了每个级别中的代码实现和防护措施。Low级别仅检查文件移动，Medium级别增加了Content-Type验证，High级别检测文件后缀及图片类型，而Impossible级别采用文件重命名、Anti-CSRF token和严格内容检查来防止漏洞。防御策略包括检查上传路径、文件扩展名、MIME验证、内容检测和图片二次渲染等。

简介

概念

File
Upload，即文件上传漏洞，通常是由于对上传文件的类型、内容没有进行严格的过滤、检查，使得攻击者可以通过上传木马获取服务器的webshell权限；

这里上传的文件可以是木马，病毒，恶意脚本等。这种攻击方式是最为直接和有效的，“文件上传”本身没有问题，有问题的是文件上传后，服务器怎么处理、解释文件。如果服务器的处理逻辑做的不够安全，则会导致严重的后果；

文件上传漏洞的前提条件

能上传木马

上传的木马能执行

还要清楚上传后的路径

安全级别：Low

<?php

if( isset( $_POST[ 'Upload' ] ) ) {
   
   
    // Where are we going to be writing to?
    $target_path  = DVWA_WEB_PAGE_TO_ROOT . "hackable/uploads/";
    $target_path .= basename( $_FILES[ 'uploaded' ][ 'name' ] );

    // Can we move the file to the upload folder?
    if( !move_uploaded_file( $_FILES[ 'uploaded' ][ 'tmp_name' ], $target_path ) ) {
   
   
        // No