本实验仅适用于学习和测试 ,严禁违法操作 ! ! !
目录
一、File Inclusion(local)
1.选择一个选项
2.在url中输入../../../../../../../etc/passwd可以读取文件
二、File Inclusion(remote)
可以搭恶意站点,在上面放一个恶意代码上,然后把路径从前端传到后台,后台包含函数会对远程的路径进行加载,可以对目标站点进行远程控制
1.创建恶意代码放在目录下
2.在url中输入路径后成功执行
免责声明:由于传播或利用此文所提供的信息、技术或方法而造成的任何直接或间接的后果及损失,均由使用者本人负责, 文章作者不为此承担任何责任。