DVWA File Upload

low 未對上傳文件進行任何過濾，可以直接上傳一個shell文件shell.php，例如一句話木馬，通過暴露出的路徑來執行該文件，然後利用菜刀進行連接，獲取服務器文件信息，利用文件管理和虛擬終端進行其他操作 medium 要求上傳JPEG或者PNG格式的圖片 將shell.php修改爲shell.png（繞過文件類型檢測），嘗試利用burp抓包修改文件後綴爲php（上傳到服務器後的文件名），上傳成

>>阅读原文<<