前面开启网站，更改网站密码等级省略。

第一步：生成一个一句话木马病毒，以php结尾。如下：

第二步：找一个图片，以jpg或png结尾。

第三步：合成木马图片，一定用jpg或png结尾。

用copy 图片文件/b+一句话木马文件/a  新文件名

 第四步：用dvwa靶场上传文件，如图下所示，表示上传成功。

 第五步：打开中国蚁剑，增加数据，然后填写URL地址，填写自己的文件上传的位置。连接密码，这个时候，返回值为空，不要着急，只要你如下填写就行。

 前面是自己的IP地址，后面是自己上传文件的位置。我这里是上传到D:/下面的莫个位置（上处划红线处）。

第六步：先保存数据，现在还不可以，还要加靶场的cookie值。

第七步：因为这里是高级（high）所以需要网站的cookie值。单击右键，点击浏览网站，然后把dvwa后面全部删除，再按回车键，输入自己靶场的用户名和密码，再把密码等级改为高级（high）然后，再找cookie值。找cookie值的方法自己上网找。找到后复制cookie值。

  第八步：点击你的数据，右键选择编辑数据，然后，点击请求信息，点击

  然后，加cookie值，粘贴，向我这样

 保存就可以，然后就可以了。就像这样