Test de vulnérabilité de téléchargement de fichiers basé sur dvwa

Table des matières

DVWA

Low

Medium

---

DVWA

Low

DVWA SecurityDe“low”Les niveaux peuvent être téléchargés directement“Un mot.”Trojan.

1.1 Écrivez le test Trojan

<?php
phpinfo();
?>

1.2 Téléchargement direct sans filtre de suffixe

1.3Echo upload path,Accès direct

http://localhost/dvwa/hackable/uploads/info.php

Medium

MediumNiveau différent deLowNiveau,MediumLes limites de téléchargement sont imposées à l'avant,En contournant le mécanisme de détection,Capture de paquets modifier le nom du suffixe pour obtenir l'effet de téléchargement.

2.1 Télécharger des fichiers légaux,Ouvrez l'agent maintenant

 2.2 Après avoir attrapé le paquet,send to repeater

 info.png Lire comme suit:info.php

Le Code de réponse est200 Manuel téléchargé avec succès .

2.3 Mise en œuvrephpScript

https://localhost/dvwa/hackable/uploads/info.php