DVWA靶机--简单的文件上传漏洞
Posted echodetected
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了DVWA靶机--简单的文件上传漏洞相关的知识，希望对你有一定的参考价值。
简单的文件上传漏洞（靶机安全级别：low）
事先准备好一句话木马，密码为pass
上传一句话木马，显示上传路径（一般网站是不会显示路径的，这里靶机为了方便你测试漏洞，直接显示出了路径：
../../hackable/uploads/pass.php succesfully uploaded!）
我们先尝试打开看看，将路径拼接到url后面：http://192.168.147.137/dvwa/hackable/uploads/pass.php
访问成功，但是没有显示任何东西（因为是php文件）
打开中国蚁剑连接工具（或者 中国菜刀）将url添加进去，密码为pass
打开文件管理，进入后台成功
以上是关于DVWA靶机--简单的文件上传漏洞的主要内容，如果未能解决你的问题，请参考以下文章