DVWA 文件上传通关攻略

Fredg0n

于 2023-08-31 21:11:06 发布

阅读量151

点赞数

CC 4.0 BY-SA版权

文章标签：网络安全

本文链接：https://blog.youkuaiyun.com/feigerger/article/details/132611691

文章介绍了如何创建一个phpinfo.php文件并逐步提升安全性测试，包括修改文件后缀、使用Burpsuite拦截上传、利用文件包含漏洞进行文件读取，以及涉及的相对和绝对路径技巧。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

编写一个phpinfo.php文件，代码如下：

<?php
phpinfo()
?>

点击Upload进行上传

访问http://127.0.0.1/DVWA/hackable/uploads/phpinfo.php

看到如下界面则通关

将phpinfo.php修改后缀为.jpg

文件上传，使用burpsuite拦截，将后缀修改回.php

点击发送，上传成功

将php文件和jpg文件拼接为新jpg文件

copy /b a.jpg+phpinfo.php aa.jpg

将aa.jpg上传，再利用文件包含漏洞可以进行文件读取

相对路径：
/fi/?ppage=..\..\hackable\uploads\aa.jpg
绝对路径：
/fi/?ppage=file:///D:\Environment\phpstudy_pro\WWW\DVWA\hackable\uploads\aa.jpg