DVWA上传漏洞实践（不同级别）

最新推荐文章于 2025-07-03 12:51:57 发布

过客璇璇

最新推荐文章于 2025-07-03 12:51:57 发布

阅读量5.3k

点赞数 2

CC 4.0 BY-SA版权

分类专栏： web攻防

本文链接：https://blog.csdn.net/qq_36706878/article/details/79677647

web攻防专栏收录该内容

13 篇文章

订阅专栏

本文通过实践演示了DVWA平台中不同安全级别设置下的文件上传漏洞。从Low到High级别，详细介绍了如何利用这些漏洞并展示了针对不同难度的攻击手段。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

DVWA上传漏洞实践（不同级别）

Low级别

先上传一个php文件试试

发现直接就上传成功了应该是没有对文件格式做任何过滤吧

打开源码看一下

<?php

if( isset( $_POST[ 'Upload' ] ) ) {
    // Where are we going to be writing to?
    $target_path  = DVWA_WEB_PAGE_TO_ROOT . "hackable/uploads/";
    $target_path .= basename( $_FILES[ 'uploaded' ][ 'name' ] );

    // Can we move the file to the upload folder?
    if( !move_uploaded_file( $_FILES[ 'uploaded' ][ 'tmp_name' ], $target_path ) ) {
        // No
        echo '<pre>Your image was not uploaded.</pre>';
    }
    else {
        // Yes!
        echo "<pre>{$target_path} succesfully uploaded!</pre>";
    }
}

?>