文件包含漏洞——配合日志文件

此实验中用的是phpstudy2018 靶机IP地址：192.168.212.131 一、前提条件 phpstudy中日志功能默认关闭，得手动修改配置文件开启apache日志功能 重启phpstudy，访问日志文件存在 二、文件包含漏洞测试 第一步：输入<?php phpinfo();?>进行测试 利用文件包含漏洞查看各个输入的内容是否存在与日志文件内 发现<?php phpinfo();?>已被

>>阅读原文<<