dvwa文件包含漏洞和遠程文件利用漏洞

關於dvwa的這兩個漏洞php 首先在Metaspilotable裏面是默認關閉的apache 因此咱們首先是要打開這兩個漏洞測試 首先命令進入配置文件url sudo vi /etc/php5/cgi/php.inispa 而後將allow_url_include=Off和allow_url_fopen=Off都改成Onrest 保存退出後it 從新啓動apachetable sudo /etc

>>阅读原文<<