上傳滲透----中國菜刀和kali的使用（安全攻防）

本文章僅供實驗參考php 1.實驗環境 目標靶機：OWASP_Broken_Web_Apps_VM_1.2 下載地址 咱們還須要中國菜刀和kali這兩個工具，把全部的殺毒軟件關了，否則中國菜刀可能會被殺毒軟件和諧。 實驗原理web 一、文件上傳（File Upload）是大部分Web應用都具有的功能，例如用戶上傳附件、修改頭像、分享圖片/視頻等 二、正常的文件通常是文檔、圖片、視頻等，Web應用收

>>阅读原文<<