DVWA系列（九）——使用Burpsuite進行File Upload（文件上傳）

1. 文件包含（File Upload）漏洞簡介 （1）文件上傳php File Upload，即文件上傳漏洞，一般是因爲對上傳文件的類型、內容沒有進行嚴格的過濾、檢查，使得攻擊者能夠經過上傳木馬獲取服務器的webshell權限；web 這裏上傳的文件能夠是木馬，病毒，惡意腳本等。這種攻擊方式是最爲直接和有效的，「文件上傳」自己沒有問題，有問題的是文件上傳後，服務器怎麼處理、解釋文件。若是服務器的

>>阅读原文<<