DVWA文件上传漏洞（upload）

最新推荐文章于 2025-10-04 14:17:14 发布

原创

最新推荐文章于 2025-10-04 14:17:14 发布 · 2.2k 阅读

9 ·

CC 4.0 BY-SA版权

文章标签：

#安全

本文详细介绍在DVWA平台上针对不同级别的文件上传漏洞的利用方法，包括直接上传、使用BurpSuite代理上传以及通过文件合并绕过限制的技术细节。

1、low级别（直接上传）

1.1 上传文件

1.2 验证

2、medium级别（使用Burp Suite进行代理）

1、low级别（直接上传）


<?php
    if (isset($_POST['Upload'])) {

            $target_path = DVWA_WEB_PAGE_TO_ROOT."hackable/uploads/";
            $target_path = $target_path . basename( $_FILES['uploaded']['name']);

            if(!move_uploaded_file($_FILES['uploaded']['tmp_name'], $target_path)) {
                
                echo '<pre>';
                echo 'Your image was not uploaded.';
                echo '</pre>';
                
              } else {
            
                echo '<pre>';
                echo $target_path . ' succesfully uploaded!';
                echo '</pre>';
                
            }

        }
?>

PHP端实现文件上传的功能，不设置任何的检测，可以上传任意类型、任意大小的文件。

所以可以直接上传shell文件，上传完成后使用菜刀。