OWASP-文件包含漏洞

文件包含漏洞是由于对包含文件的判断不严格造成的，现在验证漏洞： 打开靶机，进入dvwa,安全选择中级 查看源码， 发现只对包含文件的url地址作了操作 local file include方式： 使用edjpgcom软件给图片写入恶意代码，通过include包含方式执行图片，生成木马文件，最后通过菜刀连接 准备一张图片，通过拖动图片到edjpgcom上的方式打开edjpgcom,写入恶意代码 <?

>>阅读原文<<