DVWA - File Upload

Low

直接上传webshell 文件，上传成功！

根据提示，我们可以获取webshell的路径
使用蚁剑连接webshell 成功(需要设置一下cookie，不然会连接失败)

Medium

直接上传webshell文件，提示文件类型不正确

使用BP抓包，更改 MIME type，重放数据包，提示文件上传成功！

使用中国蚁剑连接webshell成功

High

使用一个真实图片外加webshell 文件，制作图片马


上传图片马成功