DVWA練習記錄——File Inclusion

關於這個漏洞的描述，看看help有介紹php RFI，看起來有遠程文件包含。那就看看相應的配置。編碼 容許ftp或者http之類的。url 先從low開始.net 先看看low的代碼吧3d 就是直接取了page這個變量，解析並展現咯blog 從url能夠看到有個page=include.php字符串 試試page=http://www.qq.comio 雖然是編碼問題，但解析出來了。class 試

>>阅读原文<<