文件上传（medium）
-
将Security设置为medium
-
提示上传文件
那么选择一个.txt文件上传,提示不能上传
我们打开网页源代码，只能看到网页前端的代码，当一个客户端请求网站服务器，如果是静态的话，直接由网站服务器给用户做出响应，我们的浏览器可以自己去渲染。如果请求的是一个php程序，浏览器需要跟网站服务器的php中间件通讯，中间件对程序进行处理执行或者解释，最后生成一个HTML的结果，再由网站服务器给客户端，看不到RD的后端代码。但是DVWA靶机给我们提供了后台php程序代码：view source
在view source中可以看到有一个限制(MIME类型)
-
选择一个.jpg文件上传
提示上传成功
-
那怎么可以上传自己的文件呢？绕过限制
使用burpsuite代理绕过文件
-
打开Firefox浏览器的代理，设置为
打开burpsuite（基于web,手动web渗透测试工具,通过截断客户端到服务器的请求,通过变更数据查看漏洞）运行代理
上传自己的文件，burpsuite截取到POST
将Content-Type:text/plain更改为image/jpeg
Forward
- 成功上传
-
找到漏洞接下来我们可以上传菜刀木马
上传成功通过中国菜刀可以看到系统文件
终端