DVWA-文件上傳

低中高步驟截圖及說明 低： 未做任何過濾，可以上傳一句話並用菜刀連接   然後，記得一句話木馬中POST要完全大寫 終於，不是很愉快的連接到了目標主機 中： 中等級限制了文件類型和文件大小 可以burpsuite抓包更改類型 在進行菜刀連接 高： 限制了文件後綴名，限制了文件大小，以及函數會通過讀取文件頭，返回圖片的長、寬等信息，如果沒有相關的圖片文件頭，函數會報錯 可以在一個圖片中加入一句話木馬

>>阅读原文<<