DVWA—文件上传漏洞（File Upload）

最新推荐文章于 2024-06-23 15:43:40 发布

瑶~why

最新推荐文章于 2024-06-23 15:43:40 发布

阅读量582

点赞数

分类专栏： DVWA通关教程文章标签：安全 web安全 php

本文链接：https://blog.csdn.net/qq_54537919/article/details/125493992

版权

该博客探讨了DVWA中的文件上传漏洞问题，详细分析了不同安全级别下（low, medium, high）的防护措施及攻击者的利用手段。在low级别中，服务器未对上传文件做任何检查，攻击者可轻易上传恶意脚本。medium级别通过限制文件大小和类型，但可通过修改type绕过。在high级别，虽然检查文件后缀和大小，但攻击者可以通过在文件头部添加图片标识来欺骗系统，实现恶意文件上传。" 104586672,7516394,Go语言中的接口使用详解,"['Go', '面向接口编程', '接口设计', '类型系统', '编程概念']

摘要由CSDN通过智能技术生成

DVWA—文件上传漏洞（File Upload）

原理

大部分的网站和应用系统都有上传功能，而程序员在开发任意文件上传功能时，并未考虑文件格式后缀的合法性校验或者是否只在前端通过js进行后缀检验。这时攻击者可以上传一个与网站脚本语言相对应的恶意代码动态脚本，例如(jsp、asp、php、aspx文件后缀)到服务器上，从而访问这些恶意脚本中包含的恶意代码，进行动态解析最终达到执行恶意代码的效果，进一步影响服务器安全。

low

<?php

if( isset( $_POST[ 'Upload' ] ) ) {
	// Where are we going to be writing to?
	$target_path  = DVWA_WEB_PAGE_TO_ROOT . "hackable/uploads/";
	$target_path .= basename( $_FILES[ 'uploaded' ][ 'name' ] );

	// Can we move the file to the upload folder?
	if( !move_uploaded_file( $_FILES[ 'uploaded' ][ 'tmp_name' ], $target_path ) ) {
		// No
		$html .= '<pre>Your image was not uploaded.</pre>';
	}
	else {
		// Yes!
		$html .= "<pre>{$target_path} succesfully uploaded!</pre>