文件上传之DWAV靶机测试

LOW等级

使用工具：

DVWA靶场，中国蚁剑，一句话木马文件

实操：

先写一个一句话木马

保存到一个地方，上传
把地址复制上去，发现是空白页
然后用中国蚁剑连接一句话木马

然后就能看到里面的信息甚至可以增、添、删、改服务器的数据
把上传的文件删了之后，就无法连接了

Medium等级

所需工具：

DVWA，burp，中国蚁剑，一句话木马

实操

先把上次写的.php文件上传，发现上传失败，并且出现提示，只能上传JPEG和PNG文件

这个时候就需要运用到burp抓包改包了

抓到包后，需要进行改包改成所需要的格式image/jpeg，然后放包后即可

附上链接学习文件后缀的修改
link.
因为没有找到png就只试了jpg

可见上传成功重复之前的操作用蚁剑连接就等于是文件上传成功了，并且成功连入其服务器

high难度

这个杰佬博客里没有找到，就简单复现一下，并且需要制作一个图片木马

图片木马的简单制作

搞一张图片和一段一句话木马，在桌面中

win+r进入桌面输入类似如下命令行即可

copy ddd.jpeg/b+demo-1.php/a demo-1.jpeg

不出所料，把木马放在了最后面

实操

上传后，可以看到上传成功

但是无法用蚁剑连接成功
那篇文章说要结合文件包含才行，我也尝试了一下，结果还是卡了

莫得办法，到这卡的死死的附图结束，等我抱着大腿在说。