DVWA-文件上傳學習筆記

DVWA-文件上傳學習筆記   將DVWA的級別設置爲low 1.分析源碼,把網站根目錄和上傳的到的目錄以及文件名進行拼接,然後判斷文件是否上傳到新的位置,可以看出沒有對文件上傳做任何過濾    2.編寫php一句話木馬,然後上傳,下圖說明上傳成功    3.用中國菜刀連接上傳的webshell    將DVWA的級別設置爲Medium 1.分析源碼,可以看到對上傳的文件類型和大小做了限制,  採
相關文章
相關標籤/搜索