大多數的網站通常都會提供文件上傳的功能，例如上傳圖片或是文檔等，只要網站允許上傳，就有可能存在上傳漏洞。上傳漏洞與SQL注入相比，其風險更大，***利用上傳漏洞的主要目的是將WebShell上傳到網站
在完成dvwa安裝、設置完數據庫后訪問如下路徑http://10.211.55.15/DVWA缺省用戶名：admin缺省密碼：password 接下來進入dvwa首頁 設置dvwa安全級別 接下來可以
