一次对于DVWA上传漏洞的渗透练习

加入渗透小组后的首次任务是搭一个靶机并进行提权，因为最近的事情比较多，拖到如今，给队友和学长先说一声抱歉。php 进入DVWA 因为本次渗透训练的主要目的是文件上传，因此没有配置数据库，下载配置这一步由个人队友完成了。首先打开服务器的dvwa页面，是一个登录的界面。 以前配的帐号密码有些多，忘记是什么了，试了几个不对，想到前一阵刚学的burp suite，不如用一下BP爆破，反正密码确定很简单。w

>>阅读原文<<