码迷,mamicode.com
首页 > Web开发 > 详细

DVWA篇三:任意文件上传

时间:2016-11-30 17:53:14      阅读:256      评论:0      收藏:0      [点我收藏+]

标签:dvwa   任意文件上传   

 

1      测试环境介绍

测试环境为OWASP环境中的DVWA模块

2      测试说明

由于文件上传功能实现代码没有严格限制用户上传的文件后缀以及文件类型,导致允许攻击者向某个可通过 Web 访问的目录上传任意PHP文件,并能够将这些文件传递给 PHP 解释器,就可以在远程服务器上执行任意PHP脚本

3      测试步骤

上传一个php木马文件,由于网站没有对上传文件做过滤,所以导致可以上传php木马成功。

技术分享

访问木马文件,木马文件存放位置为:http://1.1.1.1/dvwa/hackable/uploads/x.php

技术分享

 


本文出自 “老鹰a” 博客,请务必保留此出处http://laoyinga.blog.51cto.com/11487316/1878089

DVWA篇三:任意文件上传

标签:dvwa   任意文件上传   

原文地址:http://laoyinga.blog.51cto.com/11487316/1878089

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!