文件包含漏洞进阶篇

前言：

文件包含漏洞虽然在前面已经说过，可是感受还不到火候。此次在度

深刻了解。

目录：

本地文件包含漏洞的进阶

远程文件包含漏洞

正文：

 进入以后选择文件包含漏洞，以下图所示

 【图一】

进去一看，明显的文件包含漏洞。

 

尝试包含本地存在的phpinfo.php

使用file协议进行包含

使用php协议进行base64编码读取

windows特别多毛病

php输入

url编码

原来：/etc/passwd

编码以后：%2f..%2f..%2f..%2f..%2f..%2fetc%2fpasswd

利用php输入进行getshell

远程文件包含：

什么上马而后利用远程文件包含，而后菜刀链接我就不说了。