DVWA -File Upload-通关教程-完结

文刀竹肃

已于 2024-04-10 11:06:49 修改

阅读量2.5k

点赞数 38

CC 4.0 BY-SA版权

分类专栏： Web安全技术文章标签：安全网络安全前端

于 2024-04-07 14:45:22 首次发布

本文链接：https://blog.csdn.net/qq_39848882/article/details/137346379

DVWA -File Upload-通关教程-完结

文章目录

DVWA -File Upload-通关教程-完结
- 页面功能
- Low
- Medium
- High
- Impossible

页面功能

此页面的功能为选择某个图片文件点击Upload按钮上传，上传成功后得知文件上传路径为DVWA\hackable\uploads。
在这里插入图片描述

Low

源码审计
这段 PHP 代码是一个简单的文件上传处理程序，它接受通过 POST 请求上传的文件，并将其保存到指定的目录中。
if( isset( $_POST[ 'Upload' ] ) ) {: 这行代码检查是否收到了名为 Upload 的 POST 请求。如果收到了该请求，说明用户尝试上传文件。
$target_path = DVWA_WEB_PAGE_TO_ROOT . "hackable/uploads/";: 这行代码定义了上传文件的目标路径，即服务器上保存上传文件的目录。DVWA_WEB_PAGE_TO_ROOT 是一个常量，用于获取 DVWA 根目录的路径。文件将保存在 hackable/uploads/ 目录下。
$target_path .= basename( $_FILES[ 'uploaded' ][ 'name' ] );: 这行代码将上传文件的名称附加到目标路径中，以便将文件保存到正确的位置。
if( !move_uploaded_file( $_FILES[ 'uploaded' ][ 'tmp_name' ], $target_path ) ) {: 这行代码使用 move_uploaded_file() 函数将临时存储的上传文件移动到目标路径。如果移动失败，则输出错误消息。
echo "<pre>{$target_path} succesfully uploaded!</pre>";: 如果移动成功，则输出成功消息，指示文件已成功上传到目标路径。
由此可见源码对上传文件直接移动，而文件的类型、内容没有做任何的检查、过滤。

<?php

if( isset( $_POST[ 'Upload' ] ) ) {
    // Where are we going to be writing to?
    $target_path  = DVWA_WEB_PAGE_TO_ROOT . "hackable/uploads/";
    $target_path .= basename( $_FILES[ 'uploaded' ][ 'name' ] );

    // Can we move the file to the upload folder?
    if( !move_uploaded_file( $_FILES[ 'uploaded' ][ 'tmp_name' ], $target_path ) ) {
        // No
        echo '<pre>Your image was not uploaded.</pre>';
    }
    else {
        // Yes!
        echo "<pre>{$target_path} succesfully uploaded!</pre>";
    }
}

?>

漏洞利用
由于没有任何的过滤，因此我们可以直接上传一个一句话木马.