DVWA文件上傳漏洞（medium）

DVWA文件上傳漏洞 2018/4/6        criedcat   ***本文需要知道%00截斷是怎麼個一回事。整體上的思路無非就是上傳一個隱藏的木馬，然後用菜刀鏈接***   ****網絡有文章說，%00截斷出現在php5.3.4之前版本，但是我的測試環境是5.4.45，卻依然可以用%00截斷；筆者不知道是否和服務器有什麼關係*****   首先介紹一下，dvwa是我們平常很熟悉的一個p

>>阅读原文<<