DVWA篇三：任意文件上傳

  1      測試環境介紹 測試環境爲OWASP環境中的DVWA模塊 2      測試說明 由於文件上傳功能實現代碼沒有嚴格限制用戶上傳的文件後綴以及文件類型，導致允許攻擊者向某個可通過 Web 訪問的目錄上傳任意PHP文件，並能夠將這些文件傳遞給 PHP 解釋器，就可以在遠程服務器上執行任意PHP腳本 3      測試步驟 上傳一個php木馬文件，由於網站沒有對上傳文件做過濾，所以導致可

>>阅读原文<<