DVWA文件上传

1.low 进入页面设置难度low 查看源码 发现它只需要上传一个文件就行，目标目录在www/hackable/uploads/ ，basename() 函数返回路径中的文件名部分。上传一份文件 low等级的就完了。 2.medium 源码都变长了 自然变难了。 开始分析 感觉应该要注意上传文件的大小和类型了。 这是成功条件，先提交一个png的文件试试。 然后就做完了 move_uploaded_

>>阅读原文<<