dvwa-File Upload

Low

源码

image.png

可以看到Low级别的代码没有对上传的文件做任何限制可以直接
上传一句话木马

image.png

打开/hackable/uploads目录查看一下

image.png

可以看到已经上传成功
用中国菜刀或者中国蚁剑连接

image.png

Medium

Your image was not uploaded.

';
        }
        else {
            // Yes!
            $html .= "{$target_path} succesfully uploaded!";
        }
    }
    else {
        // Invalid file
        $html .= 'Your image was not uploaded. We can only accept JPEG or PNG images.';
    }
}

?>

burp抓包修改文件类型
中等级限制只能上传jpg和png 文件且文件大小不能超过100000

image.png

上传成功中国菜刀连接就行了

方法二：00截断

image.png

可以看到文件已经变了

image.png

截断二：

我们将文件名改为 a.php%00.jpg

image.png

然后我们选中 %00 ，然后进行URL-decode

image.png

点击 go ，文件上传成功

image.png

High

Your image was not uploaded.

';
        }
        else {
            // Yes!
            $html .= "{$target_path} succesfully uploaded!";
        }
    }
    else {
        // Invalid file
        $html .= 'Your image was not uploaded. We can only accept JPEG or PNG images.';
    }
}

?>

获取文件后缀名
$uploaded_ext  = substr( $uploaded_name, strrpos( $uploaded_name, '.' ) + 1);
他的作用是什么呢？
其实他是防范iis 6.0文件解析漏洞的，有时我们为了绕过限制会提交这样形式的文件：
Xx.asp;.xx.jpg xx.jpg
而这句话的作用就是说它会验证文件的最后一个点之后的格式上面的例子来说就是不管你前面写了多少，我只验证最后的 ’.jpg’。

if( ( strtolower( $uploaded_ext ) == "jpg" || strtolower( $uploaded_ext ) == "jpeg" || strtolower( $uploaded_ext ) == "png" ) &&
        ( $uploaded_size < 100000 ) &&
        getimagesize( $uploaded_tmp ) )
同时这句话对上传文件的类型做了更明确的要求，只识别jpg 和 jpeg 的文件，这个就有些难度了，而我们只能尝试一下%00截断了。

%00在url语言里代表空格“ ”，因此它起到的作用就是截断文件的后半段，让它识别到的文件格式是.jpg，而解析时会是前面的脚本格式。我们试一下。

00截断

点击 go ，文件上传失败

image.png

直接上传一句话木马，然后把文件名改为 a.jpg

image.png

原因是因为

(1)在php<5.3.4中，处理字符串的函数认为0x00是终止符。那么我们可以利用 00截断漏洞来上传我们的一句话木马但是实验环境是php5.4.45
(2)因为仅仅后缀是图片格式的还不行，文件内容必须还得是图片格式的
在文件头部加了jpg格式的 GIF89 标识后成功上传！

GIF89

修改后上传成功

image.png

虽然我上传成功了，但以jpg为后缀的，菜刀不能直接连接，必须让他作为php解析
怎么才能让我们的图片以 php 格式运行呢？
我们可以利用DVWA的文件包含漏洞，让我们的图片格式的一句话木马以php格式运行。
访问

http://localhost/DVWA-master/vulnerabilities/fi/?page=file:///E:/phpstudy/PHPTutorial/WWW/DVWA-master/hackable/uploads/1.jpg

然后我们就可以用中国菜刀进行连接了

因为这个网站是要登录的，所以我们在菜刀中右键，然后浏览网站，然后登录就可以在菜刀中保持我们的session。然后就可以获取Webshell了。

image.png

但是发现那里不对。。。。。

image.png

连的不是我的本地。。。。。
不懂

尝试另一种方法

image.png

图片可以正常访问

image.png

但是浏览器无法解析

image.png

换成jpg格式试试

image.png

。。。。还是不行
参考一

参考二

dvwa-File Upload

Low

Medium

方法二：00截断

截断二：

High

相关函数

substr()

strrpos()

strtolower()把所有字符转换为小写

getimagesize

00截断

原因是因为

你可能感兴趣的:(dvwa-File Upload)