Zugriff auf hochgeladene Dateien von gehosteten Website Temp-Ordner

Question

Ich lerne "Penetration Testing von Webserver/Websites". Ich teste eine Sicherheits Web-Server mit den folgenden Schritten:

Test 1: Durch inspizieren Element Werkzeuge, die ich neue Form Element hinzugefügt

Test 2: ich die Formularelemente gefüllt, die bereits waren existiert und durchsuchen pHP-Datei durch meinen injizierten Eingabedatei-Tag, wenn ich senden sie das Formular, es abgegeben und hochgeladen auch die Datei (sicher, dass die hochgeladene Datei würde in Tempfaltblatt dieser Website Tempfaltblatt aufgeschlagen wird)

Test 3: Jetzt Ich werde gehängt hier, weil ich nicht weiß, wie man auf diese PHP-Datei zugreift, die ich mit Schritt 2 hochgeladen habe?

Jede Idee wäre willkommen. Danke für Ihre Mitarbeit.

Answer 1

Wenn die hochgeladene Datei direkt vom Browser ausgeführt wird, bedeutet dies, dass sich der temporäre Ordner im Stammverzeichnis des Webs befindet. Dies ist ein schwerwiegender Sicherheitsfehler, den Sie nicht häufig finden.

Hoffentlich sind nur sehr wenige Leute dumm genug, diese Standard-Konfigurationsoption zu ändern, um temporäre Dateien in den Web-Root zu legen.