OWASP-文件包含漏洞

文件包含漏洞是由於對包含文件的判斷不嚴格造成的，現在驗證漏洞： 打開靶機，進入dvwa,安全選擇中級 查看源碼， 發現只對包含文件的url地址作了操作 local file include方式： 使用edjpgcom軟件給圖片寫入惡意代碼，通過include包含方式執行圖片，生成木馬文件，最後通過菜刀連接 準備一張圖片，通過拖動圖片到edjpgcom上的方式打開edjpgcom,寫入惡意代碼 <?

>>阅读原文<<