pikachu 文件包含漏洞演示

一、File Inclusion（local）  通過上圖我們可知是從前端將要處理的文件傳到後臺，那麼在這傳入本地的一些文件地址，是否也能讀出其信息。 將我放在根目錄下的文件進行傳入，可以讀出我們其信息 二.File Inclusion（remote） 第一次使用File Inclusion（remote）需要將php.ini文件裏的allow_url_include改成On 原因：遠程文件包含漏

>>阅读原文<<