Upload bypass security low DVWA - kali linux
Primero que nada debemos identificar el tipo de archivo que podemos subir
en este caso es una imagen
descargamos una de internet e intentamos subirla
si la imagen sobrepasa los 100000 bytes no dejara subirla
para bypasear esta restriccion usamos un plugin de firefox
abrimos tamper data y activamos la opcion
Comenzar modificacion
intentamos subir una imagen y comenzamos a modificar las cabeceras
vemos como si nos dejo subir la imagen.
El mismo sistema nos indica la ruta donde quedo guardada,
normalemente los sistemas no hacen esto y no deberian
sin embargo se puede saber rapido haciendo clic derecho en cualquier imagen
y luego Copy Image Location (copiar ruta de imagen)
Lo que nos interesa es subir una shell
creamos un php sencillo y lo intentamos subir
vemos que la aplicacion no tiene restriccion de tipo de archivo
asi como subimos este php sencillo podemos subir una shell completa
happy hacking