一次對於DVWA上傳漏洞的滲透練習

加入滲透小組後的首次任務是搭一個靶機並進行提權，由於最近的事情比較多，拖到現在，給隊友和學長先說一聲抱歉。 進入DVWA 由於本次滲透訓練的主要目的是文件上傳，所以沒有配置數據庫，下載配置這一步由我的隊友完成了。首先打開服務器的dvwa頁面，是一個登陸的界面。 之前配的賬號密碼有些多，忘記是什麼了，試了幾個不對，想到前一陣剛學的burp suite，不如用一下BP爆破，反正密碼肯定很簡單。 首先得

>>阅读原文<<