文件包含漏洞

文件包含漏洞 <?php $file = @$_GET['file']; include './' . $file; ?> 我使用服務器上的DVWA環境測試 賬號安裝好後爲admin,密碼爲password 首先查看低級難度 查看源代碼 沒有做任何過濾 直接修改page參數 可以直接獲得文件信息 再來看一下中級難度 對於http:// https:// …/ …\ 代替爲空 可以使用雙寫繞過 ht

>>阅读原文<<