Dvwa文件包含利用:
低难度:
根据页面的三个文件点击可以发现后端是get方式用url栏的page传参也可以直接分析源码看到是未作任何过滤。
然后我们构造其他不存在的文件有回显报错信息爆出文件路径
查看该网站php配置文件是存在文件包含可以利用的
Dvwa文件包含利用:
低难度:
根据页面的三个文件点击可以发现后端是get方式用url栏的page传参也可以直接分析源码看到是未作任何过滤。
然后我们构造其他不存在的文件有回显报错信息爆出文件路径
查看该网站php配置文件是存在文件包含可以利用的