文件上传漏洞中等安全级别渗透的方法（代理的拦截修改与转发）

**

文件上传漏洞中等安全级别渗透的方法（代理的拦截修改与转发）

**
实验环境:
owasp_broken_web_apps
kaili 20
windows 10

实验工具：
中国菜刀，burpsuit，一句话木马

一**，网站准备**
在虚拟机中打开owasp_broken_web_apps,靶机，该靶机会为我们搭建提供一个有漏洞的网站和一些应用，不过多介绍。打开后如图1.1所示有web的网址和登陆的密码，我们的web环境就已经搭建好了。

图1.1
打开火狐输入web的网址“192.168.32.148”.并选择Damn vulnerable Web Application.
选择后输入账号和登陆密码，都为admin。登入后将网站的安全级别调节为中等。模拟在中等安全级别下web网站，其中所有的web应用的安全级别都会相应的成为中等。

选择upload功能，此时我们可以作为网站的运营者，查看网站后端的源码，