dvwa之 file upload （high）一句話木馬、burpsuit、中國菜刀

此時如果繼續使用 這種格式進行上傳的話，會報錯。 （法一） 構造圖片一句話木馬，用getimagesize()函數識別測試（注意圖片大小盡可能的小，不然在上傳的時候會報錯） 使用的是notepad++進行在尾部添加一句話木馬 文件名稱是pass.png。然後直接上傳，進行連接： 法二：將文件頭部構造爲圖片的格式，然後進行%00上傳即可： 採用%00截斷的方法可以輕鬆繞過文件名的檢查，但是需要將上傳

>>阅读原文<<