低级的文件上传环境没有进行过滤，所以可以直接上传一个php的木马文件，然后使用工具进行连接，
进而获取到目标机器的图形化界面
首先创建一个php的一句话木马文件
保存为php格式，确定保存
进入到上传文件的页面
将方框内的相对路径复制粘贴到URL后面即可获得木马文件的绝对路径
进入后若为空白页面，表示文件上传成功
打开蚁剑右键空白区域添加数据
将木马文件的绝对路径填入，并填入连接密码，然后点击测试连接，右下角弹出连接成功，代表工具与
上传的木马文件成功建立连接。
点击添加，把数据添加到蚁剑的工作目录
数据添加成功
双击进入目标的图形化界面
以上为DVWA的文件上传低级渗透思路，进入目标的图形化界面可自主尝试创建文件
标签：文件,手把手,DVWA,木马,php,上传,图形化 From： https://www.cnblogs.com/2210z/p/17826013.html