DVWA文件上传低级渗透流程(手把手教你)

发布时间 2023-11-11 16:14:20作者: i苏沐辰

低级的文件上传环境没有进行过滤,所以可以直接上传一个php的木马文件,然后使用工具进行连接,

进而获取到目标机器的图形化界面

首先创建一个php的一句话木马文件

保存为php格式,确定保存

进入到上传文件的页面

将方框内的相对路径复制粘贴到URL后面即可获得木马文件的绝对路径

进入后若为空白页面,表示文件上传成功

打开蚁剑右键空白区域添加数据

将木马文件的绝对路径填入,并填入连接密码,然后点击测试连接,右下角弹出连接成功,代表工具与

上传的木马文件成功建立连接。

点击添加,把数据添加到蚁剑的工作目录

数据添加成功

双击进入目标的图形化界面

以上为DVWA的文件上传低级渗透思路,进入目标的图形化界面可自主尝试创建文件