DVWA File Upload: Unterschied zwischen den Versionen

Aktuelle Version vom 16. Juni 2021, 20:55 Uhr

@@ Zeile 1: / Zeile 1: @@
-*Die Möglichkeit des File Uploads bei Webservern stellt ein Risiko dar.
+*[[DVWA File Upload PHPinfo]]
-*Oft wird zuerst versucht, schädlichen Code auf einen Server hochzuladen und in weiteren Schritten diesen dann auszuführen.
-[[Datei:DVWA-fileupload-1.png]]
-*Hier wird günstigerweise auch der Uploadpfad mit ausgegeben.
-[[Datei:DVWA-fileupload-2.png]]
-=Gegenmassnahmen=
-*Dateiupload beschränken.
-*Dateitypen prüfen.
-*Keinen ausführbaren Code in Dateiuploads erlauben.