DVWA系列之22 low級別上傳漏洞

2021-09-04 02:03:06 字數 805 閱讀 6664

大多數的**通常都會提供檔案上傳的功能,例如上傳或是文件等,只要**允許上傳,就有可能存在上傳漏洞。上傳漏洞與sql注入相比,其風險更大,***利用上傳漏洞的主要目的是將webshell上傳到**中,從而達到控制**甚至整個伺服器的目的。在看過的很多******實踐案例中,上傳漏洞和sql注入都是兩種並重的主流***手法。

在dvwa中選擇upload,首先分析low級別的**:

首先站點通過upload引數以post方式來接收被上傳的檔案,然後指定檔案上傳路徑為「**根目錄/hackable/uploads」,檔案上傳到**之後的名字仍沿用原先的名字。

接下來利用$_files變數來獲取上傳檔案的各種資訊。$_files變數與$_get、$_post類似,它專門用於獲取上傳檔案的各種資訊。

語句「move_uploaded_file($_files['uploaded']['tmp_name'], $target_path)」表示將上傳後的檔案移動到變數$target_path所指定的新位置,如果這個函式成功執行,則輸出「succesfully uploaded!」,否則輸出「your image was not uploaded」。

可以看出,在low級別中,沒有對上傳的檔案進行任何過濾,因而我們可以直接將php***檔案上傳到伺服器中。比如上傳乙個名為an75.php的webshell檔案,檔案上傳之後的路徑為:

DVWA系列之22 low級別上傳漏洞

大多數的 通常都會提供檔案上傳的功能,例如上傳或是文件等,只要 允許上傳,就有可能存在上傳漏洞。上傳漏洞與sql注入相比,其風險更大,黑客利用上傳漏洞的主要目的是將webshell上傳到 中,從而達到控制 甚至整個伺服器的目的。在看過的很多黑客滲透實踐案例中,上傳漏洞和sql注入都是兩種並重的主流攻...

DVWA系列之1 環境搭建

軟體安裝完成後,在瀏覽器位址列中輸入可以開啟如下的測試頁面,證明軟體安裝成功。在軟體的安裝目錄下有乙個名為www的目錄,這就是 的主目錄了。在主目錄中有乙個php環境測試檔案phpinfo.php,可以在瀏覽器中輸入訪問該頁面進行測試。資料庫安裝完成之後,再次訪問dvwa,就會出現登入介面。dvwa...

DVWA系列之3 medium級別SQL注入

將 dvwa security 設定為medium中等級別,首先點選右下角的 view source 檢視此時的網頁原始碼,主要觀察與low級別的區別。可以發現,這裡對使用者輸入的id引數進行了過濾,主要方法是使用了mysql real escape string 函式,這個函式可以將 id變數中的...