您好,登錄后才能下訂單哦!
測試環(huán)境為OWASP環(huán)境中的DVWA模塊
由于文件上傳功能實(shí)現(xiàn)代碼沒有嚴(yán)格限制用戶上傳的文件后綴以及文件類型,導(dǎo)致允許***者向某個(gè)可通過 Web 訪問的目錄上傳任意PHP文件,并能夠?qū)⑦@些文件傳遞給 PHP 解釋器,就可以在遠(yuǎn)程服務(wù)器上執(zhí)行任意PHP腳本
上傳一個(gè)php***文件,由于網(wǎng)站沒有對(duì)上傳文件做過濾,所以導(dǎo)致可以上傳php***成功。
訪問***文件,***文件存放位置為:http://1.1.1.1/dvwa/hackable/uploads/x.php
免責(zé)聲明:本站發(fā)布的內(nèi)容(圖片、視頻和文字)以原創(chuàng)、轉(zhuǎn)載和分享為主,文章觀點(diǎn)不代表本網(wǎng)站立場,如果涉及侵權(quán)請聯(lián)系站長郵箱:is@yisu.com進(jìn)行舉報(bào),并提供相關(guān)證據(jù),一經(jīng)查實(shí),將立刻刪除涉嫌侵權(quán)內(nèi)容。