Shikata Ga Nai

Private? There is no such things.

DVWAでFile Upload(Medium)

Hey guys!

セキュリティコードを『Medium』に。

ソースコードを見るとアップロードファイルのタイプとサイズを制限しているようで。

 

f:id:ThisIsOne:20191116122321p:plain

 

先にBurp Suiteを起動しておいて。

簡単なシェルファイルを選択してアップロードしてみて。

 

f:id:ThisIsOne:20191116122755p:plain

 

Burp Suiteを確認すると。

コンテンツタイプとファイルの中身が確認でき。

 

f:id:ThisIsOne:20191116123013p:plain

コンテンツタイプを『image/jpeg』に変更。

 

f:id:ThisIsOne:20191116123222p:plain

 

アップロードできた。

 

f:id:ThisIsOne:20191116123325p:plain

 

試しにURLでアップロードしたファイルを指定して、コマンドを実行して。

動作することを確認。

 

f:id:ThisIsOne:20191116123619p:plain

 

Best regards,