DVWA通過教程之文件上傳File Upload

文件上傳漏洞原理可參考：淺談「文件上傳漏洞」 測試File Upload，要求能夠上傳一個一句話木馬文件，一名話木馬文件的文件名爲zhangsan，連接參數爲zs，並使用「中國菜刀」工具進行連接，遍歷網站目錄。 Low 服務器端核心代碼 分析： basename(path,suffix)  函數返回路徑中的文件名部分，如果可選參數suffix爲空，則返回的文件名包含後綴名，反之不包含後綴名。 可以

>>阅读原文<<