DVWA-----------File Upload

文件上傳漏洞 File Upload，即文件上傳漏洞，通常是由於對上傳文件的類型、內容沒有進行嚴格的過濾、檢查，使得攻擊者可以通過上傳木馬獲取服務器的webshell權限； 這裏上傳的文件可以是木馬，病毒，惡意腳本等。這種攻擊方式是最爲直接和有效的，「文件上傳」本身沒有問題，有問題的是文件上傳後，服務器怎麼處理、解釋文件。如果服務器的處理邏輯做的不夠安全，則會導致嚴重的後果； 一、low級別 準備

>>阅读原文<<