网络攻防入门---文件上传漏洞及防御

一：下载相应的工具
VMware

Kali linux2020.3下载与安装详细教程

OWASP Broken Web Apps渗透测试环境搭建和安装教程

中国菜刀下载

二：主要是使用靶机OWASP Broken Web Apps中的Damn Vulnerable Web App作为攻击目标，其中的upload存在文件上传漏洞

其中的DVWA Security可以设置安全等级，共有三个安全等级low,medium,high

三：low安全等级
此安全等级下的upload源码

 <?php
    if (isset($_POST['Upload'])) {
   

            $target_path = DVWA_WEB_PAGE_TO_ROOT."hackable/uploads/";
            $target_path = $target_path . basename( $_FILES['uploaded']['name']);

            if(!move_uploaded_file($_FILES['uploaded']['tmp_name'], $target_path)) {
   
                
                echo '<pre>';
                echo 'Your image was not uploaded.';
                echo '</pre>';
                
              } else {
   
            
                echo '<pre>';
                echo $target_path . ' succesfully uploaded!';
                echo '</pre>';
                
            }

        }