DVWA學習日記-5 文件上傳

原創

Lotus's

2018-11-26 10:32

文件上傳

舉例：
這裏講一個很有名的，千里之堤，潰於蟻穴，警示我們要注重細節，一隻螞蟻也能毀了堤壩，我們就是要將不起眼的螞蟻送到這個堤壩上，這裏堤壩就是網站，螞蟻就是文件

概念：
Web中的常用功能，將本地文件上傳到服務器上

文件上傳漏洞，Web運行用戶上傳惡意代碼，並在服務器上運行
文件上傳類似代碼：upload(“hello.php”),上傳對應的是upload的函數，文件就是hello.php，文件就是我們可以控制的，我們要做的就是將我們設計好的文件上傳上去

準備：
火狐瀏覽器
DVWA
FoxyProxy
OWASP ZAP

手工實戰
1.進入簡單模式
進入File Upload，是文件上傳漏洞的主界面，常見的上傳圖片的功能

2.面對陌生頁面第一的反應就是試
網上隨便找個圖片，命名爲test.jpg

3.上傳這張圖片

4.點了upload後
發現出現了紅框裏的字，意思是上傳成功了

5.上傳後的路徑
我們研究一下這個路徑，與我們的url進行對比

url：
http://localhost/DVWA-master/vulnerabilities/upload/#
上傳地址：
../../hackable/uploads/test.jpg succesfully uploaded!
再進行拼接得到了完整的路徑
http://localhost/DVWA-master/vulnerabilities/upload/../../hackable/uploads/test.jpg
再將../../做消除操作，得到鏈接
http://localhost/DVWA-master/hackable/uploads/test.jpg

6.我們再去訪問一下這個圖片

正常操作告一段落
7.嘗試操作不正常的
在本地創建一個phpinfo.php文件，執行後是服務器的信息

8.將我們的phpinfo.php上傳至服務器

9.訪問看一下這個文件，成功執行，這裏就說明存在文件上傳漏洞，能夠執行並查看文件

10.執行phpinfo只是判斷漏洞的存在
上傳一句話webshell
創建cmd.php

11.上傳後訪問文件

12.執行我們的命令
?cmd=phpinfo();

13.我們來查看一下系統命令
?=cmd=system(‘dir’); 運用到php的system函數

查看文件的操作
type命令，反斜槓需要轉移的

14.進入中等等級模式
嘗試上傳cmd.php文件
報錯：你上傳的不是圖片，不允許上傳

15.準備代理
首先使用代理，變紅表示啓用

再加設置

保存

啓用代理

而zap的代理默認就是127.0.0.1 8080