【DVWA】文件上传漏洞

最新推荐文章于 2025-06-09 15:44:09 发布

sunshine1_彤

最新推荐文章于 2025-06-09 15:44:09 发布

阅读量2.1k

点赞数 2

CC 4.0 BY-SA版权

分类专栏： DVWA 文章标签： DVWA 文件上传漏洞

本文链接：https://blog.csdn.net/sunshine1_0/article/details/86324973

本文详细介绍了DVWA中的文件上传漏洞，从低、中、高三个安全模式出发，探讨了不同模式下如何利用和防范文件上传漏洞，包括如何绕过文件类型限制，以及如何获取Webshell权限。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在这里插入图片描述

什么是文件上传漏洞?

1、文件上传（File Upload）是大部分Web应用都具备的功能，例如用户上传附件、修改头像、分享图片/视频等。正常的文件一般是文档、图片、视频等，Web应用收集之后放入后台存储，需要的时候再调用出来返回；
2、如果恶意文件如PHP、ASP等执行文件绕过Web应用，并顺利执行，则相当于黑客直接拿到了Webshell，则可以拿到Web应用的数据，删除Web文件，本地提权，进一步拿下整个服务器甚至内网；

上传漏洞原理图

在这里插入图片描述

【1】低安全模式

低安全模式下，可以上传任意类型的文件

1.代码：

<?php 
    if (isset($_POST['Upload'])) { 

            $target_path = DVWA_WEB_PAGE_TO_ROOT."hackable/uploads/"; 
            $target_path = $target_path . basename( $_FILES['uploaded']['name']); 

            if(!move_uploaded_file($_FILES['uploaded']['tmp_name'], $target_path)) { 
                 
                echo '<pre>'; 
                echo 'Your image was not