文件包含

文件上傳回顧 DVWA裏面 low中是不會限制 middle中簡單限制時，可以通過在前端設置一個代理，然後通過攔截請求，修改成允許的類型就可以繞過這個限制。 high中留下一個問題，就是當修改後綴後，一句話木馬無法使用。 防禦時，一般是可以配置waf。 如果沒有waf，那就用其他方法去檢測代碼。 文件包含 原理：File Inclusion 可以分爲本地文件包含LFI和遠程文件包含RFI 本地文件

>>阅读原文<<