DVWA-文件上传学习笔记

DVWA-文件上传学习笔记   将DVWA的级别设置为low 1.分析源码,把网站根目录和上传的到的目录以及文件名进行拼接,然后判断文件是否上传到新的位置,可以看出没有对文件上传做任何过滤    2.编写php一句话木马,然后上传,下图说明上传成功    3.用中国菜刀连接上传的webshell    将DVWA的级别设置为Medium 1.分析源码,可以看到对上传的文件类型和大小做了限制,  采
相关文章
相关标签/搜索