文件包含漏洞——配合日誌文件

此實驗中用的是phpstudy2018 靶機IP地址：192.168.212.131 一、前提條件 phpstudy中日誌功能默認關閉，得手動修改配置文件開啓apache日誌功能 重啓phpstudy，訪問日誌文件存在 二、文件包含漏洞測試 第一步：輸入<?php phpinfo();?>進行測試 利用文件包含漏洞查看各個輸入的內容是否存在與日誌文件內 發現<?php phpinfo();?>已被

>>阅读原文<<