dvwa之 file upload （medium）一句話木馬、burpsuit、中國菜刀

Medium級： 由此可以看到，medium中，限定了文件的上傳類型，只允許JPEG或者是png格式的文件，直接上傳php文件會顯示失敗，所以這個時候需要使用burpsuit進行修改包。（法1） 將文件修改爲pass.png，直接點擊上傳，然後修改burpsuit中數據 然後顯示上傳成功，直接使用中國菜刀進行連接即可。     法二 在php版本小於5.3.4的服務器中，當Magic_quote_

>>阅读原文<<