大多数的网站通常都会提供文件上传的功能，例如上传图片或是文档等，只要网站允许上传，就有可能存在上传漏洞。上传漏洞与SQL注入相比，其风险更大，***利用上传漏洞的主要目的是将WebShell上传到网站
在完成dvwa安装、设置完数据库后访问如下路径http://10.211.55.15/DVWA缺省用户名：admin缺省密码：password 接下来进入dvwa首页 设置dvwa安全级别 接下来可以
