|
|
| (6 dazwischenliegende Versionen von 2 Benutzern werden nicht angezeigt) |
| Zeile 1: |
Zeile 1: |
| *Die Möglichkeit des File Uploads bei Webservern stellt ein Risiko dar. | | *[[DVWA File Upload PHPinfo]] |
| *Oft wird zuerst versucht, schädlichen Code auf einen Server hochzuladen und in weiteren Schritten diesen dann auszuführen.
| |
| | |
| [[Datei:DVWA-fileupload-1.png]] | |
| | |
| *Hier wird günstigerweise auch der Uploadpfad mit ausgegeben.
| |
| [[Datei:DVWA-fileupload-2.png]]
| |
| | |
| *Anpassen der URL und Aufruf von phpinfo.php: ..../vulnerabilities/upload/../../hackable/uploads/phpinfo.php
| |
| [[Datei:DVWA-fileupload-3.png|700px]]
| |
| | |
| =Gegenmassnahmen=
| |
| *Dateiupload beschränken.
| |
| *Dateitypen prüfen.
| |
| *Keinen ausführbaren Code in Dateiuploads erlauben.
| |