pikachu 文件包含漏洞演示

一、File Inclusion（local）  通过上图我们可知是从前端将要处理的文件传到后台，那么在这传入本地的一些文件地址，是否也能读出其信息。 将我放在根目录下的文件进行传入，可以读出我们其信息 二.File Inclusion（remote） 第一次使用File Inclusion（remote）需要将php.ini文件里的allow_url_include改成On 原因：远程文件包含漏

>>阅读原文<<