DVWA筆記（5）--File Upload(文件上傳)

file upload 文件上傳的話，就是通過網站的上傳頁面，將後門文件上傳上去。看起來似乎很簡單，但是上傳繞過的方式可謂各式各樣，各種繞過姿勢。主要的難點就在繞過上傳。不過如果成功上傳了，那權限維持就很容易了。 low 我們使用kali自帶的菜刀weevely生成一個後門文php文件。簡單介紹一下kali中的weevely的使用 生成後門文件： weevely generate xiaopan.

>>阅读原文<<