OWASP-文件上傳漏洞

一：物理機的火狐瀏覽器使用kali的burpsuite代理操作靶機的dvwa 登錄VM中kali,打開brupsuite 使用默認配置，點next, 點擊start burp 配置options 完成，然後先取消攔截 查看kali的ip  火狐設置代理：菜單-選項-網絡設置 打開靶機 root:owaspbwa 火狐進入dvwa 默認賬號admin:admin 二：分析驗證漏洞 等級low 查看源

>>阅读原文<<