本文详细探讨了DVWA中的文件包含漏洞，从低、中、高三个安全级别出发，展示了如何利用这些漏洞来获取服务器敏感信息。低级别时，通过构造URL获取php.ini配置；中级利用str_replace()过滤的漏洞进行目录切换；高级别则需要知道文件路径，通过file协议包含远程文件。
low
查看源码，没有对参数page进行过滤
构造page尝试获取相应信息：http://192.168.56.141/vulnerabilities/fi/?page=1.php
暴出了路径
利用获取到的路径继续构造，尝试获取一些配置信息
http://192.168.56.141/vulnerabilities/fi/?page=C:\phpstudy_pro\WWW\DVWA-master\php.ini
关于的Magic_quote_gpc信息（出自https://www.freebuf.com/articles/web/119150.html）
查询手册，发现allow_url_fopen与allow_url_include为开启状态时，服务器会允许包含远程服务器上的文件，可以利用这一点读取一个恶意文件，例如在攻击端http://192.168.56.132
最低0.47元/天 解锁文章
439
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
