pikachu之文件下载和文件上传

目录

一、文件下载

1.复制这个下载文件地址

2.尝试去下载这个down_nba.php

3.目录扫描工具

二、文件上传

1.checkclient

（1）利用burp suite

（2）关闭js

（3）修改页面源代码

2.mime类型验证

3.getimagesize函数

---

一、文件下载

文件下载漏洞危害较小，不会直接影响网站的权限，但它可以给我们渗透测试提供许多帮助，我们可以去利用文件下载漏洞去下载敏感文件获取更多的信息。

1.复制这个下载文件地址

这可以 看出execdownload.php是和down_nba.php处于同一文件夹下

2.尝试去下载这个down_nba.php

3.目录扫描工具

使用一些目录扫描工具去扫一下这个目标网址，去发现目录中的敏感文件，尝试去读取

这里扫描出来一个inc文件夹，一般都存在着某些配置文件，接着对这个地址进行扫描，这里能跑出来一个config.inc.php

 可以下载到数据库配置信息。

二、文件上传

1.checkclient

（1）利用burp suite

写一个php后门，将其后缀改成可以上传的文件后缀，开始上传，用burpsuite抓包，再改回来就ok了，访问储存地址，访问成功。

（2）关闭js

前端验证查看源代码里是用JavaScript进行的过滤验证

（3）修改页面源代码

将页面源代码保存到本地

然后将前端验证的JavaScript删除，之后修改action为文件上传文件的绝对地址，打开后上传即可。

修改的是这里

2.mime类型验证

用burpsuite抓包修改mime类型即可

改为 image/jpeg 即可

3.getimagesize函数

（1）通过检测图片的长，宽，类型，属性来确定上传文件是否是图片

（2）这里pikachu出现了一个时区安全问题：

解决方法：在这句代码上面插入一句

date_default_timezone_set("PRC");

上传一个图片码即可

配合文件上传漏洞，触发图片码