dvwa sql盲注
DVWA靶场－sql盲注等级：low123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354<?phpif( isset( $_GET[ 'Submit' ] ) ) { // Get input $id = $_GET[ 'id' ]; $exists = false; switch ($_DVWA['SQLI_DB']) { case MYSQL: // Check database $query = "SELECT first_name, last_name FROM users WHERE user_id = '$id';"; try { $result = mysqli_query($GLOBALS["___mysqli_ston"], $query ); / ...
dvwa文件包含
DVWA靶场－文件包含漏洞等级：low1234<?php// The page we wish to display$file = $_GET[ 'page' ];?>
源码很简单，就是获取一个get参数直接../../php.info成功获取php配置信息证明漏洞
DVWA靶场－文件包含漏洞等级：medium1234567<?php// The page we wish to display$file = $_GET[ 'page' ];// Input validation$file = str_replace( array( "http://", "https://" ), "", $file );$file = str_replace( array( "../", "..\\" ), "", $file );?>
相比于low，就是多出了对../和..\的过滤直接使用…/./就可以绕过
DVWA靶 ...
dvwa命令执行
DVWA靶场-命令执行漏洞等级：low12345678910111213141516171819<?phpif( isset( $_POST[ 'Submit' ] ) ) { // 获取参数 $target = $_REQUEST[ 'ip' ]; // 指定os并使用命令 if( stristr( php_uname( 's' ), 'Windows NT' ) ) { // 若Windows，则执行 $cmd = shell_exec( 'ping ' . $target ); } else { // 若为类unix，则执行 $cmd = shell_exec( 'ping -c 4 ' . $target ); } // Feedback for the end user $html .= "<pre>{$cmd}</pre>" ...