web安全--文件包含实例操作

文件包含分为LFI（本地文件包含）和RFL（远程文件包含）两种。文件包含的前提是服务器allow_url_openllow_url_include（LFI）或者allow_url_open(RFI)。在owasp环境中可以在/etc/php5/cli/php/ini查看。 同样进入owasp靶机的DVWA 1. 选择进入安全级别为low 2.进入file inclusion查看后端源码，该页面包含

>>阅读原文<<