(中职组网络安全)文件上传内容检查绕过，文件上传配合文件包含漏洞

首先要先了解一下文件上传漏洞和文件包含漏洞。

来看一下靶场：

是一个文件上传的靶场，我们一般情况下渗透这个网站一般的方法都是用到上传一句话小马了。但是如果这个网站的加固系统要进行内部检测改总么办呢，所以我们就采用上传图片小马，在进行配合文件包含，因为文件包含是解析php的，所以其中的代码就会执行。

我们首先使用命令copy来进行生成一个图片小马，上传上去，我们在网站中找到文件包含的漏洞，这里我们直接在靶机里面写：