DVWA系列（九）——使用Burpsuite进行File Upload（文件上传）

1. 文件包含（File Upload）漏洞简介 （1）文件上传php File Upload，即文件上传漏洞，一般是因为对上传文件的类型、内容没有进行严格的过滤、检查，使得攻击者能够经过上传木马获取服务器的webshell权限；web 这里上传的文件能够是木马，病毒，恶意脚本等。这种攻击方式是最为直接和有效的，“文件上传”自己没有问题，有问题的是文件上传后，服务器怎么处理、解释文件。若是服务器的

>>阅读原文<<