请选择 进入手机版 | 继续访问电脑版
搜索
房产
装修
汽车
婚嫁
健康
理财
旅游
美食
跳蚤
二手房
租房
招聘
二手车
教育
茶座
我要买房
买东西
装修家居
交友
职场
生活
网购
亲子
情感
龙城车友
找美食
谈婚论嫁
美女
兴趣
八卦
宠物
手机

DVWA--文件上传

[复制链接]
查看: 106|回复: 0

2万

主题

3万

帖子

8万

积分

管理员

Rank: 9Rank: 9Rank: 9

积分
85190
发表于 2020-2-6 16:31 | 显示全部楼层 |阅读模式
开宗明义



1. 预备一个shell
DVWA--文件上传  游戏 1929500-20200206152212685-1925347562


DVWA--文件上传  游戏 1929500-20200206152223274-1950729687




2. 上传文件
DVWA--文件上传  游戏 1929500-20200206152229102-1398463920




3. 利用shell
DVWA--文件上传  游戏 1929500-20200206152237758-2024685394




4. Burp抓包,1是文件巨细,2是文件典范
DVWA--文件上传  游戏 1929500-20200206152245047-1457370716




5. mimetype判定文件典范
DVWA--文件上传  游戏 1929500-20200206152304877-1891264011




6. 利用1.php.jpg 绕过一些文件后缀检查
DVWA--文件上传  游戏 1929500-20200206152317774-1022389004




7. 图片1代码前几个字节标志文件的典范(jpg大要png),可以删除背面的内容,并更换成shell代码
DVWA--文件上传  游戏 1929500-20200206152338845-1790339229






免责声明:假如加害了您的权益,请联系站长,我们会实时删除侵权内容,感谢合作!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Copyright © 2006-2014 妈妈网-中国妈妈第一,是怀孕、育儿、健康等知识交流传播首选平台 版权所有 法律顾问:高律师 客服电话:0791-88289918
技术支持:迪恩网络科技公司  Powered by Discuz! X3.2
快速回复 返回顶部 返回列表