DVWA-文件上传

低中高步骤截图及说明 低： 未做任何过滤，可以上传一句话并用菜刀连接   然后，记得一句话木马中POST要完全大写 终于，不是很愉快的连接到了目标主机 中： 中等级限制了文件类型和文件大小 可以burpsuite抓包更改类型 在进行菜刀连接 高： 限制了文件后缀名，限制了文件大小，以及函数会通过读取文件头，返回图片的长、宽等信息，如果没有相关的图片文件头，函数会报错 可以在一个图片中加入一句话木马

>>阅读原文<<