一次對於DVWA上傳漏洞的滲透練習

加入滲透小組後的首次任務是搭一個靶機並進行提權，因爲最近的事情比較多，拖到如今，給隊友和學長先說一聲抱歉。php 進入DVWA 因爲本次滲透訓練的主要目的是文件上傳，因此沒有配置數據庫，下載配置這一步由個人隊友完成了。首先打開服務器的dvwa頁面，是一個登錄的界面。 以前配的帳號密碼有些多，忘記是什麼了，試了幾個不對，想到前一陣剛學的burp suite，不如用一下BP爆破，反正密碼確定很簡單。w

>>阅读原文<<