dvwa之 file upload (low)一句话木马和中国菜刀

low等级的可以使用一句话木马和中国菜刀

dvwa之 file upload (low)一句话木马和中国菜刀_第1张图片

低等级的没有对于上传做任何的过滤或者是防护,所以直接用一句话木马进行上传即可(相关原理可以参照其他大佬的)

首先直接用一个txt里面构造一句话木马即可:(php):

dvwa之 file upload (low)一句话木马和中国菜刀_第2张图片

直接命名为pass.php即可(只是针对low等级),然后上传

dvwa之 file upload (low)一句话木马和中国菜刀_第3张图片

上传成功,路径如下:../../hackable/uploads/pass.php succesfully uploaded!

完整路径为:http://127.0.0.1/dvwa/hackable/uploads/pass.php   密码为:pass(就是一句话中间的密码)

使用中国菜刀进行连接

dvwa之 file upload (low)一句话木马和中国菜刀_第4张图片

直接连接即可

dvwa之 file upload (low)一句话木马和中国菜刀_第5张图片


你可能感兴趣的:(dvwa)