DVWA-File Upload(文件上傳)

本系列文集:DVWA學習筆記 文件上傳漏洞通常是由於對上傳文件的類型、內容沒有進行嚴格的過濾、檢查，使得攻擊者可以通過上傳木馬獲取服務器的webshell權限，因此文件上傳漏洞帶來的危害常常是毀滅性的。 ###Low： 函數介紹： basename()函數返回路徑中的文件名部分。 string basename ( string $path [, string $suffix ] ) 參數介紹：

>>阅读原文<<