【DVWA】File Upload

原创

已于 2023-12-14 12:42:55 修改 · 1.1k 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#dvwa #靶机

于 2023-08-16 19:42:56 首次发布

文章讲述了文件上传功能在Web应用中的重要性，强调了未做安全防护的文件上传可能导致服务器攻击。介绍了文件上传漏洞的利用步骤，以及不同级别的防御措施，如PHP代码示例和针对不同类型漏洞的绕过方法。

File Upload

文件上传功能是大部分WEB应用的常用功能，网站允许用户自行上传头像、照片、一些服务类网站需要用户上传证明材料的电子档、电商类网站允许用户上传图片展示商品情况等。然而，看似不起眼的文件上传功能如果没有做好安全防护措施，就存在巨大的安全风险。

当用户在在文件上传的功能模块处上传文件时，如果WEB应用在文件上传过程中没有对文件的安全性进行有效的校验，攻击者可以通过上传WEBshell等恶意文件对服务器进行攻击，这种情况下认为系统存在文件上传漏洞，根据上传后文件存放位置不同，上传后对文件操作不用，可能会导致不一样的结构，包括完全控制系统，覆盖服务器文件等等。

文件上传漏洞与SQL注入或XSS相比,其风险更大。文件上传漏洞的利用分两步，第一需要能上传恶意文件，第二，恶意文件需要被触发，通过服务端自动运行触发或者攻击者配合其他漏洞手动触发。

LOW级别

<?php

if( isset( $_POST[ 'Upload' ] ) ) {
   
   
    // Where are we going to be writing to?
    $target_path  = DVWA_WEB_PAGE_TO_ROOT . "hackable/uploads/";
    $target_path .= basename( $_FILES[ 'uploaded' ][ 'name' ] );

    // File information
    $uploaded_name = $_FILES[ 'uploaded' ]