DVWA之文件上傳

一、嘗試low等級 我們上傳一個phpinfo.php文件，文件內容爲<?php echo pphpinfo()?>, 把路徑拼接起來，輸入 http://localhost/DVWA/hackable/uploads/phpinfo.php 成功獲得執行我們上次的文件 我們再上傳個一句話木馬文件 然後直接嘗試系統命令 http://localhost/DVWA/hackable/uploads/

>>阅读原文<<