DVWA上传漏洞实践（不同级别）
2018-03-24 14:34
267 查看
DVWA上传漏洞实践（不同级别）
Low级别
先上传一个php文件试试
发现直接就上传成功了 应该是没有对文件格式做任何过滤吧
打开源码看一下
<?php
if( isset(
$_POST
[
'Upload'
] ) ) {// Where are we going to be writing to?
$target_path
=
DVWA_WEB_PAGE_TO_ROOT
.
"hackable/uploads/"
;
$target_path
.=
basename
(
$_FILES
[
'uploaded'
][
'name'
] );
// Can we move the file to the upload folder?
if( !
move_uploaded_file
(
$_FILES
[
'uploaded'
][
'tmp_name'
],
$target_path
) ) {// No
echo
'<pre>Your image was not uploaded.</pre>'
;
}
else {// Yes!
echo
"<pre>
{$target_path
}
succesfully uploaded!</pre>"
;
}
}
?>
果真，并没有任何过滤 那么中国菜刀就可以直接连接了
打开中国菜刀
发现一下子就绑定成功了
Medium File Upload Source
再上传php文件时发现已经不行了 只要上传JPEG和png格式的文件 我们抓包试试
我们把文件类型改成images/jpeg试试
发现并不行 想的太简单了 用一下00截断或者%00试试
%00
%00不行
发现依旧不行 是我哪里出问题了？想了一下
先上传一个图片试试 看一下格式
发现是自己傻了 把格式写错了image/png 写成了images/png
同时也发现并没有对内容做验证 我们再上传php文件试试
上传成功 没有对内容和后缀做验证 只是简单地mime验证
High级别
发现这个时候把MIME验证那一块文件格式改成image/png的时候已经不行了
试一下%00
依旧不行
试一下00截断
依旧失败 应该是也做了对文件大小做了限制或者是文件过滤是从前过滤从后过滤都有可能
那就上图片木马吧
用菜刀绑定下试试
并不能连上
进行重命名
先把等级调成低级别的 然后用命令注入127.0.0.1 | rename ..\..\hackable\uploads\222.png 2.php
再用菜刀连接一下
已经成功连接
内容来自用户分享和网络整理，不保证内容的准确性，如有侵权内容，可联系管理员处理 
相关文章推荐
- DVWA系列之23 medium级别上传漏洞分析与利用
- DVWA系列之22 low级别上传漏洞
- DVWA系列之24 high级别上传漏洞
- Shop靶机上传漏洞实践 绕过白名单验证
- DVWA系列之7 low级别命令执行漏洞
- dvwa之sql注入学习（不同级别）
- DVWA之PHP文件上传漏洞（File Upload）
- 上传服务器高级别漏洞：任意文件上传导致服务器可被操控漏洞
- DVWA系列之8 medium级别命令执行漏洞
- Dvwa之文件上传漏洞
- DVWA系列之9 high级别命令执行漏洞
- 实践Jenkins+Gradle实现Android自动化构建，并上传至fir.im
- 上传漏洞解析-小韩网站编程安全系列二
- 文件上传漏洞
- log4j2日志xml配置——不同级别的日志分别记录在不同的文件
- WordPress User Photo ‘user-photo.php’任意文件上传漏洞
- struts2上传不同类型文件的问题
- DVWA-1.9全级别教程之File Inclusion
- CKFinder 1.4.3 任意文件上传漏洞
- 专栏 | “芯片漏洞”堪比“千年虫”，危险级别之高、影响面之大前所未有，能顺利解决吗？