DVWA通过教程之文件上传File Upload

文件上传漏洞原理可参考：浅谈“文件上传漏洞” 测试File Upload，要求能够上传一个一句话木马文件，一名话木马文件的文件名为zhangsan，连接参数为zs，并使用“中国菜刀”工具进行连接，遍历网站目录。 Low 服务器端核心代码 分析： basename(path,suffix)  函数返回路径中的文件名部分，如果可选参数suffix为空，则返回的文件名包含后缀名，反之不包含后缀名。 可以

>>阅读原文<<