DVWA文件上传

1.low
进入页面设置难度low
查看源码

发现它只需要上传一个文件就行，目标目录在www/hackable/uploads/
，basename() 函数返回路径中的文件名部分。上传一份文件

low等级的就完了。

2.medium
源码都变长了 自然变难了。 开始分析
感觉应该要注意上传文件的大小和类型了。

这是成功条件，先提交一个png的文件试试。
然后就做完了
move_uploaded_file() 函数把上传的文件移动到新位置。
如果成功该函数返回 TRUE，如果失败则返回 FALSE。

3.high
代码变短了，但是多了很多不会的函数。
先把不懂的函数全都整理下来
一：
substr(string,start,length)函数返回字符串的一部分
start：0：从第一个字符开始。 整数：从刚开始的第n个字符开始
负数：从末尾往前的第n个字符开始。
二：
strpos() - 查找字符串在另一字符串中第一次出现的位置（区分大小写）
stripos() - 查找字符串在另一字符串中第一次出现的位置（不区分大小写）
strripos() - 查找字符串在另一字符串中最后一次出现的位置（不区分大小写）
strrpos(string,find,start)
start：从规定地方开始查找
三：
strtolower：把所有字符转换为小写：
四：
getimagesize() 函数将测定任何 GIF，JPG，PNG，SWF，SWC，PSD，TIFF，BMP，IFF，JP2，JPX，JB2，JPC，XBM 或 WBMP 图像文件的大小并返回图像的尺寸以及文件类型及图片高度与宽度。
把所有函数弄完，读一遍函数，发现提交一个png就完了…