网络攻击与防御之File Upload

参考网站：
https://www.freebuf.com/articles/web/119467.html
low
漏洞利用
上传文件hack.php（一句话木马）

上传成功，并且返回了上传路径

打开中国菜刀，右键添加，地址栏填入上传文件所在路径http://localhost:8080/DVWA/vulnerabilities/upload/hack.php
参数名（一句话木马口令）为apple。

然后菜刀就会通过向服务器发送包含apple参数的post请求，在服务器上执行任意命令，获取webshell权限。
可以下载、修改服务器的所有文件。

Medium
漏洞利用
1.组合拳（文件包含+文件上传）
因为采用的是一句话木马，所以文件大小不会有问题，至于文件类型的检查，尝试修改文件名为hack.png。