Vulnhub滲透測試靶機DC-5

靶機下載地址：https://www.vulnhub.com/entry/dc-5,314/ nmap –sS –sV –p- -T5 192.168.49.19 dirb 跑一下目錄 都是常規頁面 但是這個footer.php每次訪問都不一樣 碰巧發現thankyou.php每次訪問也不一樣 此處應該存在一個文件包含,把footer.php包含了進來 我們用wfuzz模糊測試一下，找到file參

>>阅读原文<<