web安全--文件上传漏洞实例操作

1. 进入owasp靶机测试环境，进入dvwa，login登录名和密码都为admin2 2. 进入DVWA Security选择安全级别，首先选择低安全级别 3. 进入upload  可以选择右下角的view resource 查看后端源码可以上传文件的类型等，也可以进行安全等级的源码比较。低安全级别可以上传任何文件类型，并没有什么限制，这就可以上传mumawen文件等。 4. 选择中安全级别，限

>>阅读原文<<