dvwa之 file upload （high）一句话木马、burpsuit、中国菜刀

此时如果继续使用 这种格式进行上传的话，会报错。 （法一） 构造图片一句话木马，用getimagesize()函数识别测试（注意图片大小尽可能的小，不然在上传的时候会报错） 使用的是notepad++进行在尾部添加一句话木马 文件名称是pass.png。然后直接上传，进行连接： 法二：将文件头部构造为图片的格式，然后进行%00上传即可： 采用%00截断的方法可以轻松绕过文件名的检查，但是需要将上传

>>阅读原文<<