难度：中
源コードでアップロードタイプが制限されていることがわかりました
そのため、Burp Suite を開きます
インターセプトを有効にし、そしてバックドアをアップロードします：
コードを txt にコピーし、拡張子を php に変更すると、バックドアファイルが作成されます
ここでインターセプトしました
Content-Type を次のように変更します：
image/png
そして、許可し、アップロードが成功したことがわかります
次に、アップロードアドレスに従ってリンクに移動します：
http://192.168.1.2/dvwa/hackable/uploads/111.php
白い画面が表示されるため、利用に成功したことがわかります
YiJian を開き、アドレスを入力し、パスワード：pass
ダブルクリックして、ウェブサイトの構造と含まれるファイルを表示できます