PHP本地包含漏洞代码溯源 难易程度:★★ 题目类型:WEB安全 使用工具:FireFox浏览器 1.打开靶场,了解本地包含漏洞。 本地包含漏洞是在通过服务器脚本的函数引入文件时,由于传入的文件名没有经过合理的校验,从而操作了预想之外的文件,导致意外的文件泄露、恶意代码的注入等 2.F12或右键查看源码,发现r.php的源码。 由于参数p没有做任何校验,从而形成本地包含漏洞。 3.构造url为/r.php?p=/the_key_is_here,访问获取key。