DVWA之PHP文件上傳漏洞（File Upload）

文件上傳漏洞是指因爲服務器對於用戶上傳部分的控制不嚴格致使攻擊者能夠上傳一個惡意的可執行的文件到服務器。簡單點說，就是用戶直接或者經過各類繞過方式將webshell上傳到服務器中進而執行利用。javascript 首先保存一句話木馬爲1.php文件：php <?php echo shell_exec($_GET['cmd']);?> 另外對於上傳的文件，可在DVWA的服務器中（本人用的是Metas

>>阅读原文<<