DVWA-文件上傳

概述 文件上傳漏洞是指服務器對於用戶上傳的部分控制不嚴格致使攻擊者可上傳一個惡意的可執行文件至服務器，簡單點就是用戶直接或經過各類繞過方式將webshell上傳至服務器進而執行利用php 攻擊原理： 1.web容器的解析漏洞 2.配合解析漏洞進行waf繞過和上傳木馬。 Apache的文件解析漏洞，好比如今咱們有一個1.php.rar.xx.kk的文件，那麼服務器會報錯嗎？答案是否認的，Apache

>>阅读原文<<