DVWA篇三：任意檔案上傳

標籤：dvwa   任意檔案上傳   

 

1      測試環境介紹

測試環境為OWASP環境中的DVWA模組

2      測試說明

由於檔案上傳功能實現代碼沒有嚴格限制使用者上傳的檔案尾碼以及檔案類型，導致允許攻擊者向某個可通過 Web 訪問的目錄上傳任意PHP檔案，並能夠將這些檔案傳遞給 PHP 解譯器，就可以在遠程伺服器上執行任意PHP指令碼

3      測試步驟

上傳一個php木馬檔案，由於網站沒有對上傳檔案做過濾，所以導致可以上傳php木馬成功。

650) this.width=650;" src="http://s2.51cto.com/wyfs02/M00/8A/E3/wKiom1g-TsPQvrVKAACU73oD58E011.png" title="1.png" alt="wKiom1g-TsPQvrVKAACU73oD58E011.png" />

訪問木馬檔案，木馬檔案存放位置為：http://1.1.1.1/dvwa/hackable/uploads/x.php

650) this.width=650;" src="http://s1.51cto.com/wyfs02/M01/8A/E3/wKiom1g-TtyjOaClAABrB0T9ncA797.png" title="2.png" alt="wKiom1g-TtyjOaClAABrB0T9ncA797.png" />

 

本文出自 “老鷹a” 部落格，請務必保留此出處http://laoyinga.blog.51cto.com/11487316/1878089

DVWA篇三：任意檔案上傳