DVWA文件上传_dvwa靶场文件上传图片-程序员宅基地

技术标签: 安全  web安全  php  文件上传  

DVWA文件上传

文件上传漏洞,通常是由于对上传文件的mame类型、没有进行严格的过滤、检查,使得攻击者可以通过上传木马,获取服务器的webshell权限,件上传漏洞带来的危害常常是毁灭性的
文件上传漏洞的利用是有限制条件的,首先当然是要能够成功上传木马文件,其次上传文件必须能够被执行,最后就是上传文件的路径必须可知的。

我们测试的靶场是dvwa,至于怎么搭建可以自行百度。

工具:burp,一句话,靶场环境,蚁剑
在这里插入图片描述

LOW级别漏洞利用

1.创建一个txt文件将<?php @eval($_REQUEST["mima"])?>复制到里面去,然后将后缀名改成php。
2.打开靶场,选择文件
在这里插入图片描述3.点击uplaod上传,
在这里插入图片描述上传成功,http://192.168.80.132/dvwa/hackable/uploads/1.php
密码是:mima
4.打开蚁剑,选择添加数据,复制粘贴以上内容,链接类型选择php
密面是mima
在这里插入图片描述点击添加,添加完成双击访问网站目录、。
在这里插入图片描述Medium级别
1,首先我们将我们之前的一句话木马文件后缀名改成png图片类型,然后选择。在这里插入图片描述3,打开浏览器设置代理,然后确定保存
在这里插入图片描述4,这个时候打开burp,打开抓包。然后点击图1的uplaod进上传,这个时候我们的burp会拦截数据包,我们将图下画圈位置的地方的那个文件后缀名改成php,然后点击forward转发
在这里插入图片描述ok
在这里插入图片描述
这个时候我们已经可以看到已经上传成功了。我们继low级别链接蚁剑的操作,继续操作就可以链接了!==

high级别

1.首先准备一个jpg图片和一个php文件,放在同一个目录下,然后使用copy工具将两个文件捆绑在一起。在这里插入图片描述

_
2.然后打开010查看是否捆绑成功+在这里插入图片描述

可以看出已经捆绑成功了
3.然后打开靶场进行上传。
在这里插入图片描述ok已經上传成功了

版权声明:本文为博主原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接和本声明。
本文链接:https://blog.csdn.net/m0_50211409/article/details/114292264

智能推荐

WAPI_wapi开发-程序员宅基地

文章浏览阅读683次。http://baike.baidu.com/view/63613.html?wtp=ttjust like TD-SCDMA_wapi开发

基于单片机双机通信仿真系统设计-程序员宅基地

文章浏览阅读795次,点赞11次,收藏13次。*单片机设计介绍,基于单片机双机通信仿真系统设计。

java.lang.NoClassDefFoundError: Failed resolution of: Lcom-程序员宅基地

文章浏览阅读5.3k次。只有 ‘U’ 字有个大小写的区别,我本来以为不是这里的问题,但是死活都报错,然后我尝试重新命名了其中一个,正常了。建议大家在协同开发的时候,一定要注意文件命名,不要雷同!_java.lang.noclassdeffounderror: failed resolution of

电商客户价值细分 - RFM 模型(中)_rfm使用均值还是中位数判断价值-程序员宅基地

文章浏览阅读3.5k次,点赞5次,收藏19次。4.1 RFM 模型的概念RFM 模型是一个传统的数据分析模型,沿用至今约 60 年。1961 年,乔治·卡利南在顾客的资料库中指出,最近一次消费、消费频率、消费金额三项数据可以较为客观地描绘顾客的轮廓。企业针对近期有消费的“新客”、消费频率高的“常客”、消费金额高的“贵客”进行精准营销和广告投放,确实收到了意料之外的惊喜。因此,这三项数据成为了衡量客户价值和客户创利能力的重要工具和手段。也是 RFM 模型的三个重要指标:1)R(Recency):最近一次消费时间间隔_rfm使用均值还是中位数判断价值

java内存溢出问题排查_mfyvo-程序员宅基地

文章浏览阅读1.1k次。一、使用工具Eclipse Memory Analyzer tool, 简称MAT下载地址:http://www.eclipse.org/mat/downloads.php二、生成heap dump file (内存溢出时,自动生成)1、问题代码package com.mfy.vo;public class User { private int id = 111_mfyvo

Modbus-crc16校验原理和方法(含测试代码以及演算过程)_modbus crc-程序员宅基地

文章浏览阅读7.2k次,点赞18次,收藏59次。本文主要讲了modbuscrc16的计算方法和手算验证过程。以及一些modbus的基础知识_modbus crc

随便推点

【硬见小百科】二十种电容分类详解!_1类瓷介电容和2类瓷介电容分类表-程序员宅基地

文章浏览阅读860次。【硬见小百科】二十种电容分类详解!一、瓷介电容器(CC)【硬见小百科】二十种电容分类详解!1.结构用陶瓷材料作介质,在陶瓷表面涂覆一层金属(银)薄膜,再经高温烧结后作为电极而成。瓷介电容器又分 1 类电介质(NPO、CCG);2 类电介质(X7R、2X1)和 3 类电介质(Y5V、2F4)瓷介电容器。2.特点1类瓷介电容器具有温度系数小、稳定性高、损耗低、耐压高等优点。最大容量不超过1..._1类瓷介电容和2类瓷介电容分类表

在linux服务器上部署通义千问国产的多模态大模型_运行web_demo_mm.py-程序员宅基地

文章浏览阅读472次,点赞10次,收藏11次。本文介绍了如何在服务器部署国产开源的多模态大模型——通义千问_运行web_demo_mm.py

美易平台:腾讯云服务故障引发关注,腾讯云官网控制台异常正在紧急修复中-程序员宅基地

文章浏览阅读155次。针对此情况,腾讯云官方回应称,腾讯云官网控制台相关服务出现异常,工程师正在紧急修复中。在这样的背景下,人们对于互联网金融领域的公司也更加关注。美易平台作为一家知名的互联网金融券商,在行业内拥有良好的口碑和信誉。美易平台致力于为投资者提供便捷、安全、高效的交易体验,为用户提供全方位的金融服务。同时,美易平台采用了严格的资金安全措施和风险管理体系,确保用户资金安全有保障。总的来说,美易平台作为一家专业的互联网金融券商,在出入金方面提供了便捷、安全的服务,并致力于为用户打造更好的投资交易环境。

Win11系统提示找不到AppVSentinel.dll文件的解决办法_由于找不到appv-程序员宅基地

文章浏览阅读811次,点赞16次,收藏9次。其实很多用户玩单机游戏或者安装软件的时候就出现过这种问题,如果是新手第一时间会认为是软件或游戏出错了,其实并不是这样,其主要原因就是你电脑系统的该dll文件丢失了或没有安装一些系统软件平台所需要的动态链接库,这时你可以下载这个AppVSentinel.dll文件(挑选合适的版本文件)把它放入到程序或系统目录中,当我们执行某一个.exe程序时,相应的DLL文件就会被调用,因此将缺失的文件放回到原目录之后就能打开你的软件或游戏了.那么出现AppVSentinel.dll丢失要怎么解决?_由于找不到appv

短剧cps平台源码 抖音视频号快手短剧分销分佣推广短视频付费模式 自带短剧素材 亲测_短剧源码-程序员宅基地

文章浏览阅读1.4k次。其次,短剧CPS平台采用了短视频付费模式。付费模式的引入为短剧创作者提供了一种新的盈利途径,也为用户提供了更多多样化的内容选择。通过购买或获取源码,用户可以搭建自己的短剧CPS平台,实现短剧的创作、分销和推广。总之,短剧CPS平台源码是一种创新的服务模式,为短剧创作者、用户和平台运营者带来了诸多好处。未来,随着短视频行业的发展和用户需求的变化,短剧CPS平台将会继续创新和完善,为人们带来更加多样化和优质化的短剧体验。在这个背景下,短剧CPS平台应运而生,为用户提供了一种创作、分销、推广短剧的全新模式。_短剧源码

FDTD电磁波算法的一些问题_电磁波2dfdtd代码-程序员宅基地

文章浏览阅读3.3k次。/* FDTD-1D-2.2.c 1D FDTD simulation of a lossy dielectric medium *//* Simulation of a sinusoidal wave or a Gauss pulse transmiting in a lossy dielectric medium exsiting in free space */ /*8888888_电磁波2dfdtd代码

推荐文章

热门文章

相关标签