DVWA文件上傳

1.low 進入頁面設置難度low 查看源碼 發現它只需要上傳一個文件就行，目標目錄在www/hackable/uploads/ ，basename() 函數返回路徑中的文件名部分。上傳一份文件 low等級的就完了。 2.medium 源碼都變長了 自然變難了。 開始分析 感覺應該要注意上傳文件的大小和類型了。 這是成功條件，先提交一個png的文件試試。 然後就做完了 move_uploaded_

>>阅读原文<<