DVWA练习记录——File Inclusion

关于这个漏洞的描述,看看help有介绍php RFI,看起来有远程文件包含。那就看看相应的配置。编码 容许ftp或者http之类的。url 先从low开始.net 先看看low的代码吧3d 就是直接取了page这个变量,解析并展现咯blog 从url能够看到有个page=include.php字符串 试试page=http://www.qq.comio 虽然是编码问题,但解析出来了。class 试
相关文章
相关标签/搜索