DVWA系列之23 medium级别上传漏洞分析与利用

下面再来分析medium级别的代码： 这里分别通过“$_FILES['uploaded']['type']”和“$_FILES['uploaded']['size']”获取了上传文件的 MIME类型和文件大小。 MIME类型用来设定某种扩展名文件的打开方式，当具有该扩展名的文件被访问时，浏览器会自动使用指定的应用程序来打开，如jpg图片的MIME为image/jpeg。 因而medium与low的

>>阅读原文<<