DVWA之File Upload(文件上传漏洞)

最新推荐文章于 2024-09-15 22:26:42 发布

LTW.Hinscheung

最新推荐文章于 2024-09-15 22:26:42 发布

阅读量4.4k

点赞数 1

分类专栏：渗透测试

本文链接：https://blog.csdn.net/weixin_40586270/article/details/81735256

版权

该博客详细分析了DVWA中LOW和Medium级别的文件上传漏洞，包括服务器端核心代码、漏洞利用方法以及提权技巧。在LOW级别，由于缺乏文件类型和内容的检查，攻击者能上传木马获取webshell。Medium级别虽然限制了文件类型和大小，但通过文件包含和文件名截断等手段仍能绕过防护。

摘要由CSDN通过智能技术生成

由于对上传文件的类型、内容没有进行严格的过滤、检查，使得攻击者可以通过上传木马获取服务器的webshell权限，因此文件上传漏洞带来的危害常常是毁灭性的。

下面对不同级别的代码进行分析。

一：LOW

1、服务器端核心代码

<?php 

if( isset( $_POST[ 'Upload' ] ) ) { 
    // Where are we going to be writing to? 
    $target_path  = DVWA_WEB_PAGE_TO_ROOT . "hackable/uploads/"; 
    $target_path .= basename( $_FILES[ 'uploaded' ][ 'name' ] ); 

    // Can we move the file to the upload folder? 
    if( !move_uploaded_file( $_FILES[ 'uploaded' ][ 'tmp_name' ], $target_path ) ) { 
        // No 
        echo '<pre>Your image was not uploaded.</pre>'; 
    } 
    else { 
        // Yes! 
        echo "<pre>{$target_path} succesfully uploaded!</pre>"; 
    } 
} 

?>

可以看到，服务器对上传文件的类型、内容没有做任何的检查、过滤，存在明显的文件上传漏洞，生成上传路径后，服务器会检查是否上传成功并返回相应提示信息。

文件上传漏洞的利用是有限制条件的，首先当然是要能够成功上传木马文件，其次上传文件必须能够被执行，最后就是上传文件的路径必须可知。

2、漏洞利用

（1）首先先上传一个一句话木马hack.php，参数名（一句话木马口令）为hack。