DVWA（四） —— 文件包含

概念 一種代碼處理方法，函數如include，require等，參數是文件名 文件名參數用戶可控且過濾不嚴，會被攻擊者偷樑換柱 包含是服務器端原本就有的功能，文件是攻擊者控制的參數 準備 Firefox、DVWA、Max HackBar 破解過程 low等級 打開phpStudy，其餘選項菜單，PHP擴展及設置，參數開關設置，勾選allow_url_includephp 打開DVWA頁面，安全等級

>>阅读原文<<