Medium级别的文件上传

漏洞：文件上传 在火狐浏览器打开打开DVWA靶场，将安全等级设置为Medium级别 打开File Upload模块，点击浏览选择需要上传的文件，当然事先应当准备好要上传的文件，这里使用phpinfo函数来读取上传文件所使用的php版本信息 点击上传时用burpsuite进行抓包 抓到包后将Content-Type那一栏改为image/png 返回靶场显示文件上传成功，复制粘贴相应的网址即可浏览所使

>>阅读原文<<