一次对于DVWA上传漏洞的渗透练习

加入渗透小组后的首次任务是搭一个靶机并进行提权，由于最近的事情比较多，拖到现在，给队友和学长先说一声抱歉。 进入DVWA 由于本次渗透训练的主要目的是文件上传，所以没有配置数据库，下载配置这一步由我的队友完成了。首先打开服务器的dvwa页面，是一个登陆的界面。 之前配的账号密码有些多，忘记是什么了，试了几个不对，想到前一阵刚学的burp suite，不如用一下BP爆破，反正密码肯定很简单。 首先得

>>阅读原文<<