window 2003靶机 --- DVWA(上传小马)

在靶机中查到 IP地址,然后在本地浏览器中输入查到的IP地址,进行试验;
一句话木马: post可换成get

window 2003靶机 --- DVWA(上传小马)_第1张图片

第一个

在桌面创建一个 .php 文件;
上传成功后,将下面得到的地址替换上面DVMA后面的地址;
得到空白网址,按F12在hackbar中进行post传参, 输入 v=system(“config”); config可以替换成任意系统命令;
即得到结果;

window 2003靶机 --- DVWA(上传小马)_第2张图片

第二个

将桌面的.php 文件,修改成.jpg 后缀文件;
上传文件的时候抓包,在抓到的包中修改.jpg后缀为.php,进行放包;
修改地址进行访问页面,最后在hackbar中进行post传参,进行查看的最后的结果;

window 2003靶机 --- DVWA(上传小马)_第3张图片

第三题

不进行修改的话,会出现黑频;
上传文件的时候抓包,将Content-Type这个字段改为image/jpeg或image/png
然后在将抓到的包中修改.jpg后缀为.php
修改地址进行访问页面,最后在hackbar中进行post传参,进行查看的最后的结果;

你可能感兴趣的:(window 2003靶机 --- DVWA(上传小马))