DVWA中上传漏洞high级别的代码分析（超详细）
首先贴出代码：
Your image was not uploaded.{$target_path} succesfully uploaded!";
}
}
else {
// Invalid file
echo 'Your image was not uploaded. We can only accept JPEG or PNG images.'; } } ?>
下面是用到的几个函数：
（1）isset（）函数用于检测变量是否已设置并且非NULL。https://www.runoob.com/php/php-isset-function.html
（2）basename（）函数返回路径中的文件名部分。https://www.runoob.com/php/func-filesystem-basename.html
（3）substr（）函数返回字符串的一部分。https://www.runoob.com/php/func-string-substr.html
（4）strrpos（）函数查找字符串在另一字符串中最后一次出现的位置（区分大小写）。https://www.runoob.com/php/func-string-strrpos.html
（5）strtolower（）函数把字符串转换为小写。https://www.runoob.com/php/func-string-strtolower.html
（6）getimagesize（）函数用于获取图像大小及相关信息，成功返回一个数组，失败则返回FALSE并产生一条E_WARNING级的错误信息。https://www.runoob.com/php/php-getimagesize.html
（7）move_uploaded_file（）函数把上传的文件移动到新位置。如果成功该函数返回TRUE，如果失败则返回FALSE。https://www.runoob.com/php/func-filesystem-move-uploaded-file.html
下面是几个概念：
（1）在PHP中，预定义的$ _POST变量用于收集来自method =“post”的表单中的值。https://www.runoob.com/php/php-post.html
（2）DVWA_WEB_PAGE_TO_ROOT：可以参考这篇文章http://blog.sina.com.cn/s/blog_15db60e8e0102wmee.html，大概意思就是说这个变量表示
这个图片中的192.168.1.4/DVWA-master/其实就是DVWA-WEB服务器的根目录
（3）.=代表的意思是连续定义变量！https://zhidao.baidu.com/question/491020632.html
（4）$_FILES[ 'uploaded' ][ '*' ]，*代表一个属性。uploaded是上传的文件字段，可以参考下面的链接https://zhidao.baidu.com/question/239878782154307564.html
（5）$_FILES[ 'uploaded' ][ 'tmp_name' ];特别说一下这个临时文件的概念。这句话言简意赅“php的机制就是这样的，你通过post上传文件以后是在一个临时目录下并取个临时文件名，这个时候你需要把文件copy到你自己的项目指定的目录下。方便你的管理。”下面这个链接是关于临时文件的安全性分析的：https://www.jb51.net/article/51840.htm
懂了上面的一些概念后，理解上面的php代码就很简单了。下面是在代码上添加的自我理解：
Your image was not uploaded.{$target_path} succesfully uploaded!";
}
}
else {
// Invalid file
echo 'Your image was not uploaded. We can only accept JPEG or PNG images.'; } } ?>