DVWA之PHP文件上传漏洞（File Upload）

文件上传漏洞是指因为服务器对于用户上传部分的控制不严格致使攻击者能够上传一个恶意的可执行的文件到服务器。简单点说，就是用户直接或者经过各类绕过方式将webshell上传到服务器中进而执行利用。javascript 首先保存一句话木马为1.php文件：php <?php echo shell_exec($_GET['cmd']);?> 另外对于上传的文件，可在DVWA的服务器中（本人用的是Metas

>>阅读原文<<