DVWA-文件上传漏洞 教程

文件上传漏洞

实验准备

安装JDK环境

在系统变量下新建变量JAVA_HOME 变量值指向JDK安装的文件夹。

在系统变量下新建变量CLASSPATH 变量值输入：
.;%JAVA_HOME%\lib;%JAVA_HOME%\lib\tools.jar;%JAVA_HOME%\lib\dt.jar

选中Path 点击编辑，Windows 7系统， 则直接在末尾添加

测试安装成功

Low等级

查看源码

basename(path,suffix)
函数返回路径中的文件名部分，如果可选参数suffix为空，则返回的文件名包含后缀名，反之不包含后缀名。
可以看到，服务器对上传文件的类型、内容没有做任何的检查、过滤，存在明显的文件上传漏洞，生成上传路径后，服务器会检查是否上传成功并返回相应提示信息。
如果上传成功，则会提示 路径+succesfully uploaded! 如果上传失败，则会提示 Your image was not uploaded。

上传冰蝎（belinder）的webshell, server文件夹中的文件：shell.php

启动冰蝎，连接木马webshell

配置冰蝎，“新增”

双击刚才新增的记录，连接webshell，链接成功后的界面

可进行各种攻击

Medium等级

查看源码

可以看到，服务器对上传文件的大小和类型做了限制。只允许上传小于 100000 字节并且文件type类型是image/jpeg或 image/png 的。

方法一：抓包修改文件的type

在phpstudy的服务器中，将原来上传的shell.php,删除

在kali中上传冰蝎（belinder）的webshell，这里显示文件类型错误提示

配置kali中的火狐代理，通过burpsuite抓包（具体过程略），默认type类型是application/octer-stream

将其类型改为 image/jpeg ，然后send上传，可以看到，已经上传成功

在物理机，利用冰蝎访问shell.php

方法二：00截断

00截断方法一
在phpstudy的服务器中，将原来上传的shell.php,删除

在kali中上传冰蝎（belinder）中将shell.php, 复制，并改名为shell.php.jpg

在kali中上传冰蝎（belinder）的webshell, server文件夹中的文件：shell.php.jpg,这里显示文件上传成功

配置kali中的火狐代理，通过burpsuite截获该数据包，并转发到repeater

查看16进制文件名shell.php.jpg，通过将”.”，改为00，将文件名改为：shell.php jpg , 语法运行结果为： shell.php，并上传到web网站

将2e改为 00

然后再查看，可以看到文件名已经变了

点击“send”提交数据包，response显示文件提交成功

可以到物理机的phpstudy服务器查看webshell，已经提交成功

在物理机，利用冰蝎访问shell.php

00截断方法二：将文件名改为 1.php%00.jpg

将原来上传的shell.php,删除

将shell.php,复制，并命名为“shell.php%00.jpg

上传该文件，显示成功上传

配置kali中的火狐代理，通过burpsuite截获该数据包，并转发到repeater

然后选中 %00 ，然后进行URL-decode。可以看到，文件名已经变了

点击 send ，可以看到已经上传成功了

可以到物理机的phpstudy服务器查看webshell，已经提交成功

在物理机，利用冰蝎访问shell.php