DVWA File Upload

low 未对上传文件进行任何过滤，可以直接上传一个shell文件shell.php，例如一句话木马，通过暴露出的路径来执行该文件，然后利用菜刀进行连接，获取服务器文件信息，利用文件管理和虚拟终端进行其他操作 medium 要求上传JPEG或者PNG格式的图片 将shell.php修改为shell.png（绕过文件类型检测），尝试利用burp抓包修改文件后缀为php（上传到服务器后的文件名），上传成

>>阅读原文<<