文件包含漏洞——配合文件上传漏洞

第一步：打开目标网站 第二步：上传一个一句话木马图片 选择一句话木马图片 上传成功之后，显示出图片的位置 访问一下图片看是否上传成功，发现成功上传 第三步：结合文件包含漏洞访问一句话木马图片，发现p.png一被当成php文件解析，如下图所示 第四步：中国菜刀连接 添加成功之后，双击进入目标网站

>>阅读原文<<