dvwa之 file upload （medium）一句话木马、burpsuit、中国菜刀

Medium级： 由此可以看到，medium中，限定了文件的上传类型，只允许JPEG或者是png格式的文件，直接上传php文件会显示失败，所以这个时候需要使用burpsuit进行修改包。（法1） 将文件修改为pass.png，直接点击上传，然后修改burpsuit中数据 然后显示上传成功，直接使用中国菜刀进行连接即可。     法二 在php版本小于5.3.4的服务器中，当Magic_quote_

>>阅读原文<<