DVWA文件包含练习 low 使用…/返回上一层目录,上传的文件在根目录下,所以使用两次返回根目录进行文件包含 medium 源码中显示会将http://、https://、…/、…\替换为空值 所以我们可以将其双写进行绕过包含 high 源码中显示file*后输出绝对路径,由于是linux系统,所以我们上传的文件在/var/www/html下,再调用file://伪协议进行包含