OWASP-文件上传漏洞

一：物理机的火狐浏览器使用kali的burpsuite代理操作靶机的dvwa 登录VM中kali,打开brupsuite 使用默认配置，点next, 点击start burp 配置options 完成，然后先取消拦截 查看kali的ip  火狐设置代理：菜单-选项-网络设置 打开靶机 root:owaspbwa 火狐进入dvwa 默认账号admin:admin 二：分析验证漏洞 等级low 查看源

>>阅读原文<<